1，遠(yuǎn)程連接服務(wù)概念介紹
SSH: 系統(tǒng)默認(rèn)配置 22 默認(rèn)可以使用root用戶進(jìn)行登錄 數(shù)據(jù)信息進(jìn)行加密
TELNET：網(wǎng)絡(luò)設(shè)備默認(rèn)開啟 23 默認(rèn)只能使用普通用戶進(jìn)行登錄 數(shù)據(jù)信息顯示明文
用wireshark抓包：分別抓SSH協(xié)議登錄包和Telnet包（一個(gè)密文，一個(gè)明文）


2，SSH協(xié)議密鑰登錄原理：
1）服務(wù)端生成密鑰對(duì)（公鑰和私鑰也就是鎖和鑰匙）
2）服務(wù)端向其他主機(jī)發(fā)起公鑰文件或者說鎖鎖存放此/root/.ssh/authorized_keys
3）服務(wù)端通過私鑰去登錄其他主機(jī)

創(chuàng)新互聯(lián)公司是一家專業(yè)提供盤州企業(yè)網(wǎng)站建設(shè),專注與網(wǎng)站設(shè)計(jì)制作、成都網(wǎng)站制作、H5開發(fā)、小程序制作等業(yè)務(wù)。10年已為盤州眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)的建站公司優(yōu)惠進(jìn)行中。

3，操作
創(chuàng)建密鑰對(duì)
ssh-keygen

2，將公鑰或者說鎖發(fā)送到其他主機(jī)

免密登錄

4,解決第一次發(fā)送公鑰有yes/no問題
1）通過man ssh找到StrictHostKeyChecking
命令：ssh-copy-id -i /root/.ssh/id_rsa.pub 10.0.0.41 -o StrictHostKeyChecking=no

解決第一次發(fā)送公鑰還是要輸入密碼問題
1）先裝個(gè)sshpass工具
yum -y install sshpass
sshpass -proot123 ssh-copy-id -i /root/.ssh/id_rsa.pub 10.0.0.41 -o StrictHostKeyChecking=no

5，批量分發(fā)公鑰到多臺(tái)主機(jī)

for i in {41,200}                   
do                  
sshpass -proot123 ssh-copy-id -i /root/.ssh/id_rsa.pub 10.0.0.${i} -o  StrictHostKeyChecking=no                 
[ $? -eq 0 ] && echo "ok"                   
done

6，即使有5步驟的操作，但是生成密鑰對(duì)還是要手動(dòng)回車操作，如果生產(chǎn)密鑰對(duì)也可以免交互，則整個(gè)步驟我們都可以實(shí)現(xiàn)批量管理了
來，寫一個(gè)更完善的腳步

#!/bin/bash                 
if [ -f /root/.ssh/id_rsa ];then                    
echo -------密鑰對(duì)文件已經(jīng)存在--------                   
else                    
echo -------正在生成密鑰對(duì)文件--------                   
ssh-keygen -f /root/.ssh/id/id_rsa -N ''
fi

(生成密鑰對(duì)要手動(dòng)回車的部分一是要指定文件位置，我們-f參數(shù)先指定，二是要確認(rèn)密碼我們-N參數(shù)指定新密碼''表示后面空，就是說沒有新密碼。這樣生成密鑰對(duì)的操作
也是免交互了）

for i in {41}                   
do                  
sshpass -proot123 ssh-copy-id -i /root/.ssh/id_rsa.pub 10.0.0.${i} -o  StrictHostKeyChecking=no >/dev/null 2>&1                 
[ $? -eq 0 ] && echo "ok"                   
done

7，優(yōu)化SSH
在所有其他主機(jī)上修改
1）監(jiān)聽端口22
改成9999
2）監(jiān)聽ip0.0.0.0 （這里的所有表示，所有主機(jī)自己有的ip,一個(gè)主機(jī)可以有多個(gè)ip。你連我的時(shí)候?qū)懮衔易约旱膇p。不是表示來連接我的主機(jī)的ip,ssh不通過限制客戶端的ip來限制訪問，跟rysnc,nfs,nginx不一樣不要搞混了
改成監(jiān)聽某個(gè)網(wǎng)段或ip，172.16.1.0 表示允許監(jiān)聽網(wǎng)段或ip,ssh遠(yuǎn)程
3）密碼驗(yàn)證PasswordAuthentication yes
改為PasswordAuthentication no 密碼登錄不了。其他主機(jī)想要登錄這個(gè)主機(jī)通過輸入賬號(hào)密碼是登不進(jìn)去了，這個(gè)時(shí)候只有管理端通過密鑰對(duì)登錄了

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

本文標(biāo)題：16，SSH遠(yuǎn)程登錄服務(wù)-創(chuàng)新互聯(lián)
轉(zhuǎn)載來源：http://www.rwnh.cn/article48/cceghp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站設(shè)計(jì)、網(wǎng)站收錄、網(wǎng)站建設(shè)、品牌網(wǎng)站設(shè)計(jì)、網(wǎng)站制作、網(wǎng)站策劃

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)