linux———sshd简介

sshd简介

sshd=secure shell

1.链接方式：

ssh username@ip 文本模式连接
ssh -X username@ip 可以在连接成功后打开图形
远程复制：
scp file root@ip:dir 上传（dir为绝对路径）
scp root@ip:file dir 下载

2.sshd的key认证

1> 生成认证

ssh-keygen(生成密钥匙命令)
保存加密文件路径（就是用默认路径就好/root/.ssh/id_rsa）
设定密码（回车直接过，不设定密码）
确认密码
私钥
公钥

2>加密服务

ssh-copy-id -i /root/.ssh/id_rsa.pub [email protected]

3>分发钥匙

scp /root/.ssh/id_rsa [email protected]:/root/.ssh/

4>测试

在客户机器（172.25.254.200）
ssh [email protected] 连接时不需要密码

3.sshd安全设定

passwordAuthentication yes|no 是否允许用户是否通过登陆密码做sshd的认证
permitRootLogin yes|no 是否允许root用户通过sshd服务认证
AllowUsers student westos 设定用户白名单，白名单出现，默认不再白名单的用户不能使用sshd
Denyusers westos 设定用户黑名单，黑名单出现，默认不在黑名单的用户可以使用sshd

4.添加sshd登陆信息

vim/etc/motd 文件内容就是登陆后显示的信息

5.用户的登陆审计

1> w 查看正在使用当前系统的用户

-i 查看使用来源（ip）

2> last 查看使用过并且退出的用户信息

3> lastb 试图登陆但是没成功的用户