Linux下的sshd服務及檔案傳輸

阿新 • • 發佈：2019-02-16

#####sshd服務####

##sshd簡介##
sshd = secure shell
可以通過網路在主機中開啟shell的服務

配置網路：

設定ip（實驗中clinet ip：172.25.254.140 server ip: 172.25.254.240）

改主機名稱：

hostnamectl set-hostname client0.example.com

hostnamectl set-hostname server0.example.com

重啟shell生效

客戶端軟體
   sshd

連結方式:
   ssh

[email protected] ##文字模式連結
ssh -X [email protected] ##可以在連結成功後開機圖形

   注意：
       第一次連結陌生主機時要建立認證檔案
       所以會詢問是否建立，需要輸入yes
       再次連結此臺主機時，因為已經生成～/.ssh/know_hosts檔案所以不需要再次輸入yes

遠端複製：
scp file [email protected]:dir ##上傳
scp [email protected]:file dir ##下載

##2.sshd的key認證##

1.生成認證KEY
ssh-keygen       ##生成金鑰的命令
Generating public/private rsa key pair.
Enter file in which to save the key (/home/kiosk/.ssh/id_rsa):    ##指定儲存加密字元的檔案（使用預設）
Enter passphrase (empty for no passphrase):   ##設定密碼（使用空密碼）
Enter same passphrase again:           ##確認密碼
Your identification has been saved in /home/kiosk/.ssh/id_rsa.   ##私鑰（鑰匙）
Your public key has been saved in /home/kiosk/.ssh/id_rsa.pub.   ##公鑰匙（鎖）
The key fingerprint is:
96:a6:8c:fd:a5:0d:ca:60:c9:98:d9:fb:03:36:4c:d3

[email protected]
The key's randomart image is:
+--[ RSA 2048]----+
|                 |
|                 |
|     .           |
|    o E .       |
|   o . S        |
|   *== +         |
| +.Bo+ . .      |
|   . +.o =       |
|    ..+.o .      |
+-----------------+

2.加密服務
ssh-copy-id -i /root/.ssh/id_rsa [email protected]

3.分發鑰匙
scp /root/.ssh/id_rsa [email protected]:/root/.ssh

4.測試

####3.sshd的安全設定####
vim /etc/ssh/sshd_config

78 PasswordAuthentication yes|no ##是否允許使用者通過登陸系統的密碼做sshd的認證

48 PermitRootLogin     yes|no       ##是否允許root使用者通過sshd服務的認證
Allowusers student westos       ##設定使用者白名單，白名單出現預設不再名單中的使用者不能使用sshd
Denyusers    westos           ##設定使用者黑名單，黑名單出現預設不再名單中的使用者可以使用sshd

####4.新增sshd登陸資訊####
vim /etc/motd ##檔案內容就是登陸後顯示的資訊

####5.使用者的登陸
審計####

1.w       ##檢視正在使用當前系統使用者
   -f   ##檢視使用來源
   -i   ##顯示IP
   /var/run/utmp

2.last ##檢視使用過並退出的使用者資訊
/var/log/wtmp

3.lastb ##檢視試圖登陸但沒登陸成功的使用者

####檔案在系統中的傳輸####
1.scp
scp file
scp [email protected]:/file dir

-r 目錄下的都傳輸給遠端主機

/mnt ##包含目錄/mnt

/mnt/ ##僅傳輸目錄下的檔案

2.rsync       ##遠端同步，速度快，預設會忽略，檔案屬性，連結檔案，裝置檔案
   -r   ##同步目錄
   -p   ##同步許可權
   -o   ##同步檔案所有人
   -g   ##同步檔案所有組
   -l   ##同步連結
   -D   ##同步裝置檔案
   -t   ##同步檔案時間戳