知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 操作系统 > linux

ubuntu远程管理与OpenSSHServer的搭建

发布时间：2014-09-05 17:42:19作者：知识屋

OpenSSH:open Secure Shell，一般用于管理远程主机：

它的服务器进程为sshd，配置文件为/etc/ssh/sshd_config

在服务器上安装服务套件：#apt-get install openssh-server

（远程）客户端套件的安装：#apt-get install openssh-client(可选，如果远程机为linux，则安装，windows下可使用putty,xshell作为ssh客户端)

配置：

先备份

#cp /etc/ssh/sshd_config /etc/ssh/sshd_config.original

# chmod a-w /etc/ssh/sshd_config

一般常用的修改项：

监听端口修改Port 22改为Port 2222或者你想要的端口，防止暴力破解。

修改登录时长：

LoginGraceTime 120改为LoginGraceTime 20防止暴力破解

进一步增强安全性：

禁止使用密码登录，而是使用公钥登录：

#PasswordAuthentication yes

改为：PasswordAuthentication no

允许或拒绝用户和用户组登录：

AllowUsers 'jhendrix svaughan'

DenyUsers 'wgates sballmer'

AllowGroups sshlogin

修改登录前未授权警告：

取消注释#Banner /etc/issue.net.编辑该/etc/issue.net文件添加未授权警告信息。

重启服务是改动生效：service ssh restart

生成密码免密码登录：

ssh-keygen -t dsa

分为DSA与RSA密钥，同时可以指定密钥长度：默认为2048，我也可以这样

ssh-keygen -t rsa -b 4096

这样会生成密钥对： ~/.ssh/id_dsa.pub, 和~/.ssh/id_dsa is the private

key.

然后我们需要将公钥发送给远程客户端。

远程客户端将id_dsa.pub中的内容添加到： ~/.ssh/authorized_keys中即可。

我们可以使用这个命令一步完成：ssh-copy-id username@remotehost

也可以手动完成。

cp authorized_keys authorized_keys_Backup

cat id_rsa.pub >> authorized_keys

之后我们需要确保权限的正确性：

chmod 600 .ssh/authorized_keys

释惑：我们注意观察会发现sshd_config文件中有这样一段：

HostKeys for protocol version 2

HostKey /etc/ssh/ssh_host_rsa_key

HostKey /etc/ssh/ssh_host_rsa_key.pub

...

那么这个ssh_host_rsa_key及ssh_host_rsa_key.pub是什么呢？

其实它是主机密钥对，用于标识主机的，这是安装openssh-server是自动生成的。一般我们无须修改。

但是有个这个之后我们是否还需要用户的自己的密钥对吗？当然需要，我们还得按照上面的步骤生成自己的密钥对。

客户端登录：

对于linux:

apt-get install openssh-client

ssh <username>@<computer name or IP address>

ssh mike@192.168.1.1

对于windows:

1.使用Putty

2.使用cygwin:

（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:grub操作之grub-shell启动iso,及grub修复,亮度无法调节解决

下一篇:Linux下线程同步机制

相关知识

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜

手机游戏

手机软件

电脑软件

猜你喜欢

招聘 恋爱 剧情 抢票 腾讯 仙侠 导航 阅读 360 节奏 三国 战斗 棋牌 手机美化 旅游 分期 学习 关卡 小说 角色 冒险 西游 MOBA 舞蹈 魔幻 借钱 通讯 抖音 生活 社交 购物 网易 RPG WIFI 直播 英语口语 彩票 休闲 动作 即时 美食 沙盒 卡牌 抢红包 体育 战国 健康 换装 投屏 角色扮演

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7