ssh协议
1.是一种安全通道协议
2.对通信数据进行了加密处理，用于远程管理
3.对数据进行压缩
在日常生活中，我们使用的是openssh
openssh
服务名称：sshd
服务端主程序：/usr/sbin/sshd
服务端配置文件：/etc/ssh/sshd_config
ssh协议是 C/S架构 客户端与服务端 在实验时，要分清谁是客户端 谁是客户端
原理：服务端的端口号是固定的 22
在 /etc/ssh 中有客户端跟服务端的配置文件
ssh加密原理：先用对方的公钥进行加密，传给对面，然后对面用自己的私钥去解密
公钥存放的地方
案例分析：公司有一台旧机器 IP地址为192.168.68.4，因为年久失修下线了，现买了一台新机器来代替这个旧机器，ip地址还是192.168.68.4，此时如果要ssh远程连接新的机器的话，肯定连接不上，因为即使ip地址一样，但是硬件设备不一样mac地址不一样，并且公匙不一样 所以连接不了。
解决方法：把老机器的公匙密钥文件删除
ssh格式
ssh 用户@地址
-l 指定用户名
-p 指定端口号
现在服务端上修改端口号（把默认端口号22 改为9527） 修改端口号是防止被人暴力破解
然后在客户机上去指定端口号连接
-t 跳板机
客户端------>跳板机-------->服务机
在4 终端输入这个命令（禁止192.168.68.91.100的所有数据留到这边）
ssh IP地址 命令
当客户端每次连接服务端时，都要输入yes，如果想把yes去掉，可以修改客户端的配置文件：
禁止root超级管理员登录
白名单与黑名单
在服务端配置文件中修改
白名单
在客户机验证一下
免密登录
第一步生成密匙 切换到/etc/ssh
第二步 将密匙传给另一端
第三步连接
如不想输入密码 就在输入密码时换成回车即可
如果又想有密码又不想输入时
