学习目标

  1. 能够清楚ssh的作用
  2. 能够使用ssh进行远程连接
  3. 能够使用远程传输指令进行文档传输

一、ssh介绍

ssh（Secure Shell）是一种能够提供安全远程登录会话的协议。该协议有2个作用：远程连接、远程文件传输。

默认端口号是：22。因为ssh协议会对传输的数据进行加密，所以强调ssh协议是安全的。

ssh服务名：sshd（服务名中的d 全称daemon，守护进程）

sshd服务提供两种安全验证的方法：

  1. 基于口令的安全验证：经过验证账号与密码即可登录到远程主机
  2. 基于秘钥的安全验证：需要在本地生成“秘钥对”后将公钥传送至服务端，进行公共秘钥的比较。

二、客户端远程连接

1. 基于口令安全验证

ssh命令用于远程管理linux主机，格式为：ssh 【选项】 主机

选项 作用
-p 指定连接端口（默认为22）

示例：

  1. [root@itcast ~]# ssh -p22 root@172.16.99.154
  2. # 或者：[root@itcast ~]# ssh root@172.16.99.154
  3. The authenticity of host '172.16.99.154 (172.16.99.154)' can't be established.
  4. ECDSA key fingerprint is SHA256:Bxg4t/hWyxETavu9nPaGxavoXHes90wW106ePXwWLTE.
  5. Are you sure you want to continue connecting (yes/no)? yes   # 第一次连接输入yes
  6. Warning: Permanently added '172.16.99.154' (ECDSA) to the list of known hosts.
  7. root@172.16.99.154's password:                                                               # 此处输入远程主机root用户的密码
  8. Last login: Wed Mar 13 09:06:36 2019 from 172.16.99.1

2. 基于秘钥安全验证

第一步：在本地主机中生成”秘钥对”，将公钥传送到远程主机中

  1. [root@localhost 桌面]# ssh-keygen
  2. Generating public/private rsa key pair.
  3. Enter file in which to save the key (/root/.ssh/id_rsa):  #回车或这只秘钥的存储路径
  4. Created directory '/root/.ssh'.
  5. Enter passphrase (empty for no passphrase):                       #回车或设置秘钥密码
  6. Enter same passphrase again: 
  7. Your identification has been saved in /root/.ssh/id_rsa.
  8. Your public key has been saved in /root/.ssh/id_rsa.pub.
  9. The key fingerprint is:
  10. e2:6d:a5:a9:66:0c:8d:1a:12:44:44:86:6b:46:b3:9b root@localhost.localdomain
  11. The key's randomart image is:
  12. +--[ RSA 2048]----+
  13. |==               |
  14. |o+               |
  15. |o.o              |
  16. |o+               |
  17. |o.o  o. S .      |
  18. |.E. o..o +       |
  19. | . o o. =        |
  20. |  .   +o         |
  21. |     o.          |

将公钥传送到远程主机

  1. [root@localhost ~]# ssh-copy-id 172.16.247.220(远程服务器地址)
  2. The authenticity of host '172.16.247.220 (172.16.247.220)' can't be established.
  3. ECDSA key fingerprint is 31:f7:3f:e5:5c:98:1f:88:99:2e:79:37:0a:c7:e8:5c.
  4. Are you sure you want to continue connecting (yes/no)? yes      # 输入yes
  5. /usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
  6. /usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
  7. root@172.16.247.220's password:                                                      # 输入对应ip的密码
  9. Number of key(s) added: 1
  11. Now try logging into the machine, with:   "ssh '172.16.247.220'"
  12. and check to make sure that only the key(s) you wanted were added.

第二步：在远程服务器中修改sshd服务的配置文件

  1. [root@localhost ~]# vim /etc/ssh/sshd_config
  3. # 将允许秘钥验证的参数设置为yes
  4. #PubkeyAuthentication yes    
  6. # 将允许密码验证的参数设置为no
  7. PasswordAuthentication yes      
  10. # 保存退出，重启ssh服务
  11. [root@localhost ~]# systemctl restart sshd

第三步：无密码远程登录

  1. [root@localhost ~]# ssh 172.16.247.221

三、修改sshd的配置文件

修改sshd服务的端口，重新进行远程连接

注意：

  1. 端口范围从0-65535
  2. 不能使用别的服务已经占用的端口（常见的：20、21、23、25、80、443、3389、3306、11211等）
  1. # 打开sshd_config文件，修改端口为2222
  2. [root@itcast ~]# vim /etc/ssh/sshd_config
  3. Port 2222
  5. # 重启sshd服务
  6. [root@itcast ~]# systemctl restart sshd

退出远程连接终端，重新连接会发现连接不成功，那是因为防火墙对新端口默认是拒绝的，执行一下命令关闭防火墙和selinux：

  1. [root@itcast ~]# setenforce 0
  2. [root@itcast ~]# systemctl stop firewalld

四、远程传输命令

要想将一些文件通过网络传输给其他主机，恰好两台主机都是linux系统，我们可以直接使用scp命令传输文件到另外一台主机

scp命令用于在网络中安全的传输文件

选项 作用
-P（大写） 指定远程主机的sshd端口号
-r 传送文件夹时添加此参数

将本地文件传送到远程主机

格式为：scp 【选项】 本地文件 远程账户@远程ip:远程目录

  1. # 将本地文件/root/out.txt 传送到远程主机的/root/目录
  2. [root@itcast ~]# touch out.txt
  3. [root@itcast ~]# scp -P2222 out.txt root@172.16.99.159:/root/
  4. root@172.16.99.159's password:                 //此处输入远程主机的密码
  5. out.txt                                                      100%    0     0.0KB/s   00:00 
  7. # 将本地文件夹/root/outdir 传送到远程主机的/root/目录
  8. [root@itcast ~]# mkdir outdir
  9. [root@itcast ~]# scp -P2222 -r outdir/ root@172.16.99.159:/root/
  10. root@172.16.99.159's password:                 //此处输入远程主机密码

将远程主机文件下载到本地

格式为：scp [选项] 远程用户@远程ip:远程文件 本地目录

  1. # 将远程主机的/root/down.txt 文件下载到本地的/root目录
  2. [root@itcast ~]# scp -P2222 root@172.16.99.159:/root/down.txt ./
  3. root@172.16.99.159's password:          //远程主机密码
  4. down.txt                                                                100%    0     0.0KB/s   00:00
  6. # 将远程主机/root/downdir目录下载到本地/root目录
  7. [root@itcast ~]# scp -P2222 -r root@172.16.99.159:/root/downdir ./
  8. root@172.16.99.159's password:    //远程主机密码