ssh协议以及操作流程

ssh协议

1.是一种安全通道协议

2.对通信数据进行了加密处理,用于远程管理

3.对数据进行压缩

在日常生活中,我们使用的是openssh

openssh

服务名称:sshd

服务端主程序:/usr/sbin/sshd

服务端配置文件:/etc/ssh/sshd_config

ssh协议是 C/S架构 客户端与服务端 在实验时,要分清谁是客户端 谁是客户端

原理:服务端的端口号是固定的 22

在 /etc/ssh 中有客户端跟服务端的配置文件

ssh加密原理:先用对方的公钥进行加密,传给对面,然后对面用自己的私钥去解密

公钥存放的地方

案例分析:公司有一台旧机器 IP地址为192.168.68.4,因为年久失修下线了,现买了一台新机器来代替这个旧机器,ip地址还是192.168.68.4,此时如果要ssh远程连接新的机器的话,肯定连接不上,因为即使ip地址一样,但是硬件设备不一样mac地址不一样,并且公匙不一样 所以连接不了。

解决方法:把老机器的公匙密钥文件删除

ssh格式

ssh 用户@地址

-l 指定用户名

-p 指定端口号

现在服务端上修改端口号(把默认端口号22 改为9527) 修改端口号是防止被人暴力破解

然后在客户机上去指定端口号连接

-t 跳板机

客户端------>跳板机-------->服务机

在4 终端输入这个命令(禁止192.168.68.91.100的所有数据留到这边)

ssh IP地址 命令

当客户端每次连接服务端时,都要输入yes,如果想把yes去掉,可以修改客户端的配置文件:

禁止root超级管理员登录

白名单与黑名单

在服务端配置文件中修改

白名单

在客户机验证一下

免密登录

第一步生成密匙 切换到/etc/ssh

第二步 将密匙传给另一端

第三步连接

如不想输入密码 就在输入密码时换成回车即可

如果又想有密码又不想输入时

相关推荐
乌托邦的逃亡者41 分钟前
Docker的/var/lib/docker/目录占用100%的处理方法
运维·docker·容器
ldj20201 小时前
Jenkins 流水线配置
运维·jenkins
古希腊数通小白(ip在学)3 小时前
stp拓扑变化分类
运维·服务器·网络·智能路由器
Muxiyale4 小时前
使用spring发送邮件,部署ECS服务器
java·服务器·spring
12点一刻5 小时前
搭建自动化工作流:探寻解放双手的有效方案(2)
运维·人工智能·自动化·deepseek
未来之窗软件服务5 小时前
东方仙盟AI数据中间件使用教程:开启数据交互与自动化应用新时代——仙盟创梦IDE
运维·人工智能·自动化·仙盟创梦ide·东方仙盟·阿雪技术观
FreeBuf_6 小时前
微软365 PDF导出功能存在本地文件包含漏洞,可泄露敏感服务器数据
服务器·microsoft·pdf
lixzest6 小时前
C++ Lambda 表达式详解
服务器·开发语言·c++·算法
o不ok!6 小时前
Linux面试问题-软件测试
linux·运维·服务器
小小不董8 小时前
深入理解oracle ADG和RAC
linux·服务器·数据库·oracle·dba