1、ssh服务 ，免密登陆，远程拷贝
ssh默认自动安装，自动运行，无论关闭不关闭防火墙、selinux、安全组都默认开启安装
openssh-server 提供服务 sshd的服务
openssh-clients 客户端 ssh 10.11.59.31
安装ssh
[root@ssh-server ~]# yum -y install openssh*
ssh 端口22
服务器端：
启动服务：
[root@ssh-server ~]# systemctl start sshd
先直接验证是否启动ssh：
[root@ssh-server ~]# lsof -i:22
[root@ssh-server ~]# ss -auntpl |grep sshd
[root@ssh-server ~]# ss -auntpl |grep :22
客户端：
远程登陆管理
[root@ssh-client ~]# ssh 10.11.67.69＝ssh [email protected]
客户端输入ssh-server密码，进入ssh-server界面，这样登陆的是ssh-server的root账户
[root@ssh-server ~]# useradd kakaops
[root@ssh-server ~]# passwd kakaops
[root@ssh-client ~]# ssh [email protected]
账户@ip，输入账户sun的密码，客户端可以登陆到ssh-server的sun账户
[root@ssh-client ~]# ssh -X 10.11.67.69 firefox
如果ssh-server是图形化界面，-X 可以在本地打开远端服务器的图像化界面的软件，比如输入firefox可以打开火狐
[root@ssh-clinet ~]# ssh 10.11.65.32 -p 2222
如果ssh-server更改了ssh的默认22端口号，客户端远程登陆的时候需要-p指定ssh-server更改后的端口
２、无密码登陆(ssh密钥认证)
免密操作：客户端产生公钥和私钥，并且把公钥拷贝给ssh-server，然后输入ssh-server的密码，以后客户端再次登陆就可以免密登陆
客户端产生公钥和私钥：
[root@ssh-client ~]# ssh-keygen
一路回车
客户端把拷贝公钥给对方：并且输入ssh-server的密码
[root@ssh-client ~]# ssh-copy-id -i 10.11.67.69
[root@ssh-client ~]# ssh-copy-id -i [email protected]
指定用户做免密操作
客户端的公钥和私钥存放路径/root/.ssh
id_rsa.pub是公钥 id_rsa是私钥
[root@ssh-clinet ~]# ls /root/.ssh
id_rsa id_rsa.pub known_hosts
ssh服务器端的/root/.ssh/authorized_keys是存放客户端发送过来的公钥的
[root@ssh-server ~]# ls /root/.ssh
authorized_keys id_rsa id_rsa.pub known_hosts
known_hosts 存放已经建立连接的主机信息
３、直接执行远程命令
[[email protected] ~]# ssh 10.18.44.208 “reboot”
即使做了免密操作，执行命令还是需要输入密码的（除非做双向免密）
生成公钥不用提示回车，直接生成
[root@ssh-client ~]# ssh-keygen -t rsa -f /root/.ssh/id_rsa -N “”
-t指定rsa加密算法 -f指定公钥的存储目录 -N不压缩
再次生成公钥因为已经存在，还是会询问是否压缩
４、远程拷贝
需要先安装客户端
cp -v 文件源路径 文件目的路径
cp -rv 目录源路径 目录目的路径
谁是远程谁加IP
已经将远程主机sshd端口改成69
[root@ssh-server ~]# scp -P 69 kakaops.txt 10.11.67.31:/mnt/
[root@ssh-server ~]# scp -r -P 69 kakaops.dir/ 10.11.67.31:/mnt/
[root@ssh-client ~]# scp kakaops.txt 10.11.67.69:/mnt/
-P端口
拷贝目录加-r选项
５、sshd的配置文件操作
修改端口号和ssh日志对象
[[email protected] ~]# vim /etc/ssh/sshd_config
[root@xingdian ~]# vim /etc/ssh/sshd_config
Port 22 修改 18888
PermitEmptyPasswords no #把‘#’注销掉-禁止空密码帐户登入服务器
PermitRootLogin yes 允许root账户登录
这行的意思是允许使用root用户登陆，所以我们将它改为no 不允许root用户直接登陆
保存退出配置文件后，重启sshd服务
ystemctl restart sshd.service
重新建立连接就发现root用户已经不能登陆了，我们只能通过普通用户登陆再进行切换
MaxAuthTries 2 #两次错误就切断重新SSH启动登入
６、指纹不匹配
[root@xingdian ~]# ssh 172.16.50.240
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
7e:b5:1d:3b:1c:81:d2:6b:d2:96:f7:1a:1f:e8:16:27.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending key in /root/.ssh/known_hosts:2
RSA host key for 172.16.50.240 has changed and you have requested strict checking.
Host key verification failed.
[root@xingdian ~]# rm ~/.ssh/known_hosts //删除已建立过连接主机的密钥