上文：Linux服务器配置-SSH远程登录管理（一）

一、 在配置和使用中用到的主要命令

1、 ssh 命令

英文描述：OpenSSH SSH client (remote login program)

功能：用于登录到远程主机和在远程主机上执行命令的程序。

语法：ssh [options] [user@]hostname

主要选项：

-1 强制ssh只支持SSH-1协议。

-2 强制ssh只支持SSH-2协议。

-4 强制ssh只使用IPv4地址。

-6 强制ssh只使用IPv6地址。

-l login_name 指定要在远程计算机上登录的用户。

-p port 指定要连接到远程主机上的端口。默认端口为22。

2、 scp命令

英文描述：secure copy (remote file copy program)

功能：在网络上的主机之间复制文件。

语法：scp [options] [[user@]host1:]file1 ...[[user@]host2:]file2

主要选项：

-1 强制scp只支持SSH-1协议。

-2 强制scp只支持SSH-2协议。

-4 强制scp只使用IPv4地址。

-6 强制scp只使用IPv6地址。

-C： 允许压缩。（将-C标志传递给ssh，从而打开压缩功能）

-p： 保留原文件的修改时间，访问时间和访问权限。

-l limit 限制使用带宽，以Kbit/s指定。

-P port 指定要连接到远程主机上的端口。注意，这个选项用大写的“P”来表示。默认端口为22 。

-r 递归复制整个目录。

-v 详细显示信息。

3、 ssh-keygen命令

英文描述：authentication key generation, management and conversion

功能：生成、管理和转换认证密钥。

语法：ssh-keygen [options]

主要选项：

-B 显示指定的公钥/私钥文件的 bubblebabble 摘要。

-b bits 指定要创建的密钥长度。RSA密钥的最小是1024位，默认值是2048位。

DSA密钥必须恰好是FIPS 186-2所指定的1024位。

ECDSA密钥，-b标志确定为:256、384或521位。

Ed25519键的长度是固定的，忽略-b标志。

-C comment 提供一个新注释。

-F hostname 在 known_hosts 文件中搜索指定的 hostname ，并列出所有的匹配项。这个选项主要用于查找散列过的主机名/IP地址，还可以和 -H 选项联用打印找到的公钥的散列值。

-f filename 指定密钥文件名。

-g 在使用 -r 打印指纹资源记录的时候使用通用的 DNS 格式。

-H 对 known_hosts 文件进行散列计算。这将把文件中的所有主机名/IP地址替换为相应的散列值。原来文件的内容将会添加一个".old"后缀后保存。这些散列值只能被 ssh 和sshd 使用。这个选项不会修改已经经过散列的主机名/IP地址，因此可以在部分公钥已经散列过的文件上安全使用。

-N new_passphrase 提供一个新的密码。

-P passphrase 提供旧密码。

-p 要求改变某私钥文件的密码而不重建私钥。程序将提示输入私钥文件名、原来的密码、以及两次输入新密码。

-R hostname 从 known_hosts 文件中删除所有属于 hostname 的密钥。这个选项主要用于删除经过散列的主机(参见 -H 选项)的密钥。

-r hostname 打印名为 hostname 的公钥文件的 SSHFP 指纹资源记录。

-t type 指定要创建密钥对的类型。

SSH-1协议版本：rsa1。

SSH-2协议版本：rsa 、dsa、ecdsa、ed25519。

-v 详细显示信息。

-y 读取OpenSSH专有格式的公钥文件，并OpenSSH公钥显示在标准输出上。

二、通过密码登录认证配置

配置实例如下图所示：

1. 安装SSH服务

yum -y install openssh openssh-server

注：SSH服务在系统安装完毕后，就已经安装完成，不需要单独安装。

2. 修改SSH服务端配置文件

在CentOS6系统中

cp -p /etc/ssh/sshd_config /etc/ssh/sshd_config.bak #备份原文件

vim /etc/ssh/sshd_config #编辑配置文件

Protocol 2

SyslogFacility AUTHPRIV

PermitRootLogin no

PasswordAuthentication yes

ChallengeResponseAuthentication no

GSSAPIAuthentication yes

GSSAPICleanupCredentials yes

UsePAM yes

AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES

AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT

AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE

AcceptEnv XMODIFIERS

X11Forwarding yes

Subsystem sftp /usr/libexec/openssh/sftp-server

注：如果不允许root用户登录，可将PermitRootLogin 项设为no。（默认允许root用户登录）

在RHEL7系统中

cp -p /etc/ssh/sshd_config /etc/ssh/sshd_config.bak #备份原文件

vim /etc/ssh/sshd_config #编辑配置文件

HostKey /etc/ssh/ssh_host_rsa_key

HostKey /etc/ssh/ssh_host_ecdsa_key

HostKey /etc/ssh/ssh_host_ed25519_key

SyslogFacility AUTHPRIV

PermitRootLogin no

PasswordAuthentication yes

ChallengeResponseAuthentication no

GSSAPIAuthentication yes

GSSAPICleanupCredentials yes

UsePAM yes

X11Forwarding yes

AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES

AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE

LC_MEASUREMENT

AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE

AcceptEnv XMODIFIERS

Subsystem sftp /usr/libexec/openssh/sftp-server

注：如果不允许root用户登录，可将PermitRootLogin 项设为no。（默认允许root用户登录）

3. 重启SSH服务

在CentOS6系统中

service sshd restart

在RHEL7系统中

systemctl restart sshd

4. 从客户端远程登录系统

在Linux客户端上用ssh命令连接远程主机

安装SSH客户端软件

yum -y install openssh-clients

注：SSH服务在系统安装完毕后，就已经安装完成，不需要单独安装。

修改SSH客户端端配置文件

Host *

GSSAPIAuthentication yes

ForwardX11Trusted yes

SendEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES

SendEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT

SendEnv LC_IDENTIFICATION LC_ALL LANGUAGE

SendEnv XMODIFIERS

注：客户端配置文件一般不需要修改，除非有特定需求。如果提示输入密码项，时间过长，请将GSSAPIAuthentication改为no。

登录远程主机

在客户端上使用如下命令：

ssh snowfox@192.168.1.90 或 ssh -l snowfox 192.168.1.90

由于客户端是第一次连接远程主机，系统要下载RSA公钥，这里输入yes。再次登录直接输入密码就可以了。

从上图可以看到由centos7-study主机登录到了centos6-test主机上。

退出远程主机

执行exit命令。

· 在Windows系统上使用SSH工具连接Linux主机

PuTTY工具下载地址：

SecureCRT工具下载地址：

Xshell工具下载地址：

以上三个软件都是常用的SSH工具，可以根据喜好自行下载使用。下面以Xshell为例。

进入Xshell官网，进行下载，【所有下载】->【家庭/学校免费】。

填写【姓名】和【邮件地址】，勾选【两者】，点击【下载】。

单击下载后，提示下载链接邮件已经发到您刚刚填写的邮箱，查看邮件并下载软件。

安装完成后，运行Xshell软件。

选择【文件】菜单->【新建】，开启【新建会话属性】页。

在【名称】中输入要创建的这个会话的名称。

在【协议】中选择SSH，即用SSH进行远程链接。

在【主机】中输入需要远程管理主机的IP地址。

在【端口号】中输入远程管理主机SSH服务的监听端口号，默认为22。

以上填写完成后，选择【用户身份认证】。

在【方法】中选择Password，即用密码验证方式进行连接认证。

在【用户名】中输入远程主机的用户名。（必须是远程主机中已存在的用户）。

在【密码】中输入远程主机的用户密码。

以上填写完成后，选择【终端】。

在【编码】中选择Unicode(UTF-8)编码，以便正确显示中文字符。

以上选择完成后，选择【键盘】。

在【BACKSPACE键序列】中选择ASCⅡ127(Ctrl+?)(l)，设置退格键。

以上选择完成后，单击【连接】按钮，登录远程主机。

通过工具栏上的【配色方案】和【字体】按钮，选择适合的方案及字体。

至此已经通过Xshell工具软件，连接到了Linux远程主机。

以上是我在学习Linux系统中整理的一些学习要点，肯定会有不对的地方，希望各位大侠给与指正，我们共同学习！谢谢！

Linux服务器配置-SSH远程登录管理（三）

实例说明怎样配置SSH基于密钥对认证登录。