OpenSSH远程登录管理属性配置
OpenSSH远程登录管理
作为Linux系统管理员，没有人不知道OpenSSH。
SSH采用了密文的形式在网络中传输数据，实现了更高的安全级别，是Telnet服务的安全替代品，sshd是OpenSSH的服务端守护进程，而与之对应的Windows下客户端软件有很多，常用的有SecureCRT、putty等。
通过SecureCRT远程连接Linux系统，不受网络速度和带宽的影响，无论是ADSL拨号上网还是56K的"猫"拨号上网，都能轻松连接，操作维护方便。
这里详细介绍OpenSSH服务端程序的配置。
OpenSSH在Red Hat Linux企业级版本中是默认安装的，一般的安装目录为/etc/ssh，对应的服务器配置文件为/etc/ssh/sshd_config。
我们重点讲述这个配置文件中每个选项的含义。
2.
1. [root@localhost ~]# vi /etc/ssh/sshd_config
2. Port 22
3. （"Port"用来设置sshd监听的端口，这里采用的是默认的端口号22）
4. #Protocol 2,1
5. （设置使用的ssh协议为ssh1或ssh2，如果仅仅使用ssh2，
设置为Protocol 2即可）
6. #ListenAddress 0.0.0.0
7. （"ListenAddress"用来设置sshd服务器绑定的IP地址）
8. # HostKey for protocol version 1
9. #HostKey /etc/ssh/ssh_host_key
10. # HostKeys for protocol version 2
11. #HostKey /etc/ssh/ssh_host_rsa_key
12. #HostKey /etc/ssh/ssh_host_dsa_key
13. （"HostKey"用来设置服务器密匙文件的路径）
14. #KeyRegenerationInterval 1h
15. （"KeyRegenerationInterval"用来设置在多少秒之后
系统自动重新生成服务器的密匙（如果使用密匙）。
重新生成
密匙是为了防止利用盗用的密匙解密被截获的信息）
16. #ServerKeyBits 768
17. （"ServerKeyBits"用来定义服务器密匙的长度）
18. SyslogFacility AUTHPRIV
19. （"SyslogFacility"用来设定在记录来自sshd的消息的时候，
是否给出"facility code"）
20. #LogLevel INFO
21. （"LogLevel"用来记录sshd日志消息的级别）
22. #LoginGraceTime 2m
23. （"LoginGraceTime"用来设置如果用户登录失败，在切断
连接前服务器需要等待的时间，以秒为单位）
24. PermitRootLogin no
25.（"PermitRootLogin"用来设置超级用户root能不能用SSH登
录。
root远程登录Linux是很危险的，因此在远程SSH登录Linux
系统时，这个选项建议设置为"no"）
26. #StrictModes yes
27. （"StrictModes"用来设置SSH在接收登录请求之前是否检查
用户根目录和rhosts文件的权限和所有权。
此选项建议设置为"yes"）
28. #RSAAuthentication yes
29. （"RSAAuthentication"用来设置是否开启RAS密钥验证，
如果采用RAS密钥登录方式时，开启此选项）
30. #PubkeyAuthentication yes
31. （"PubkeyAuthentication"用来设置是否开启公钥验证，
如果采用公钥验证方式登录时，开启此选项）
32. #AuthorizedKeysFile .ssh/authorized_keys
33. （"AuthorizedKeysFile"用来设置公钥验证文件的路径，与"PubkeyAuthentication"配合使用）
34. # similar for protocol version 2
35. #HostbasedAuthentication no
36. #IgnoreUserKnownHosts no
37. （"IgnoreUserKnownHosts"用来设置SSH在进行RhostsRSAAuthentication安全验证时是否忽略用户
的"$HOME/.ssh/known_hosts"文件）
38. #IgnoreRhosts yes
39. （"IgnoreRhosts"用来设置验证的时候是否使用
"~/.rhosts"和"~/.shosts"文件）
40. PasswordAuthentication yes
41. （"PasswordAuthentication"用来设置是否开启密
码验证机制，如果是用密码登录系统，应设置为"yes"）
42. PermitEmptyPasswords no
43. （"PermitEmptyPasswords"用来设置是否允许用口令为
空的账号登录系统，肯定是"no"了）
44. X11Forwarding yes
45. （"X11Forwarding"用来设置是否允许X11转发）
46. #PrintMotd yes
47. （"PrintMotd"用来设置sshd是否在用户登录的时候显示"/etc/motd"中的信息）
上面是对sshd_config配置文件中每个选项含义的解释，这里仅仅列出最常用的一些选项，也是我们给出的推荐配置。
对sshd_config文件配置完毕，接着重启sshd守护进程，使修改生效：
#/etc/init.d/sshd restart
#/etc/init.d/sshd restart
注意：重启sshd服务，一定要到Linux系统本机去执行，如果在SSH远程连接环境下重启sshd服务，你就会被关在门外！
最后一步是设置sshd服务开机自动启动，只需执行如下命令即可：#chkconfig --level 35 sshd on
这样sshd服务会在系统运行级3和5下自动启动。
openssh配置
Openssh配置
配置openssh服务器
实现功能：
1、实现本地用户登陆
2、使用rsa认证，登陆系统不许密码
3、禁止root用户直接登陆系统。
4、更改ssh监听端口为222
1、OPENSSH的简介
•OPENSSH优点
加密方式传输
传输数据经过压缩,可加快传输速
可实现远程控制、数据传输（拷贝及FTP方式）
2、安装openssh、openssh-clients、openssh-server软件包，所有的都在第一张光盘，查看是否安装好了这些软件包
/etc/ssh/sshd_config
3、编辑主配置文件#vi
#service sshd restart
redhat
4、对端口222与root用户登录进测试，新建一个普通用户
◆那么改了之后，22端口就不能连接了，只有使用222端口
◆由于之前的修改了PermitRootLogin no，所以root不能登录的
5、RSA 认证协议的基础是一对专门生成的密钥，分别叫做专用密钥和公用密钥。
实现在许多情况下，有可能不必手工输入密码就能建立起安全的连接。
#vi
/etc/ssh/sshd_config
#service sshd
restart
#ssh-keygen –t
总结：本来进行rsa认证是要两台机的，一台服务器，另一台做客户机。
也可以用不同的普通户进行测试。
SSH远程登录配置文件sshd_config详解
SSH远程登录配置⽂件sshd_config详解SSH由客户端和服务端的软件组成，在客户端可以使⽤的软件有SecureCRT、putty、Xshell等，⽽在服务器端运⾏的是⼀个sshd的服务，通过使⽤SSH，可以把所有传输的数据进⾏加密，⽽且也能够防⽌dns和IP欺骗，此外，SSH传输的数据是经过压缩的，可以加快传输速度其服务器端的配置⽂件为/etc/ssh/sshd_config[root@test ~]# cat /etc/ssh/sshd_config# $OpenBSD: sshd_config,v 1.73 2005/12/06 22:38:28 reyk Exp $# This is the sshd server system-wide configuration file. See# sshd_config(5) for more information.# This sshd was compiled with PATH=/usr/local/bin:/bin:/usr/bin# The strategy used for options in the default sshd_config shipped with# OpenSSH is to specify options with their default value where# possible, but leave them commented. Uncommented options change a# default value.#############1. 关于 SSH Server 的整体设定###############Port 22##port⽤来设置sshd监听的端⼝，为了安全起见，建议更改默认的22端⼝为5位以上陌⽣端⼝#Protocol 2,1Protocol 2##设置协议版本为SSH1或SSH2，SSH1存在漏洞与缺陷，选择SSH2#AddressFamily any#ListenAddress 0.0.0.0#ListenAddress⽤来设置sshd服务器绑定的IP地址##监听的主机适配卡，举个例⼦来说，如果您有两个 IP，分别是 192.168.0.11 及 192.168.2.20 ，那么只想要###开放 192.168.0.11 时，就可以设置为：ListenAddress 192.168.0.11####表⽰只监听来⾃ 192.168.0.11 这个 IP 的SSH联机。
OpenSSH配置
SSH是英文Secure Shell的简写形式。
通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人“这种攻击方式就不可能实现了，而且也能够防止DNS 欺骗和IP欺骗。
使用SSH，还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。
SSH有很多功能，它既可以代替Telnet，又可以为FTP、Pop、甚至为PPP提供一个安全的“通道“。
最初的SSH是由芬兰的一家公司开发的。
但是因为受版权和加密算法的限制，现在很多人都转而使用OpenSSH。
OpenSSH是SSH的替代软件包，而且是免费的，可以预计将来会有越来越多的人使用它而不是SSH。
SSH是由客户端和服务端的软件组成的，有两个不兼容的版本分别是：和。
用SSH 的客户程序是不能连接到SSH 的服务程序上去的。
OpenSSH 同时支持SSH 和。
SSH协议的内容SSH协议是建立在应用层和传输层基础上的安全协议，它主要由以下三部分组成，共同实现SSH的安全保密机制。
传输层协议，它提供诸如认证、信任和完整性检验等安全措施，此外它还可以任意地提供数据压缩功能。
通常情况下，这些传输层协议都建立在面向连接的TCP 数据流之上。
用户认证协议层，用来实现服务器的跟客户端用户之间的身份认证，它运行在传输层协议之上。
连接协议层，分配多个加密通道至一些逻辑通道上，它运行在用户认证层协议之上。
当安全的传输层连接建立之后，客户端将发送一个服务请求。
当用户认证层连接建立之后将发送第二个服务请求。
这就允许新定义的协议可以和以前的协议共存。
连接协议提供可用作多种目的通道，为设置安全交互Shell会话和传输任意的TCP/IP端口和X11连接提供标准方法。
SSH的安全验证从客户端来看，SSH提供两种级别的安全验证。
第一种级别（基于口令的安全验证），只要你知道自己的帐号和口令，就可以登录到远程主机，并且所有传输的数据都会被加密。
但是，这种验证方式不能保证你正在连接的服务器就是你想连接的服务器。
openSSH的配置
一直想不下linux技术，一直没有时间弄，最近由于工作上的需要，需要熟悉linux系统，借此机会好好学习一下首是是最其本的，安装openssh-server，方便远程访问，使用Putty可以访问ubuntuPuTTY 是一套免费的SSH / T elnet 程序，它可以连接上支持SSH Telnet 联机的站台，并且可自动取得对方的系统指纹码(Fingerprint)。
建立联机以后，所有的通讯内容都是以加密的方式传输，因此你再也不用害怕使用Telnet 在Internet 或公司的内部网络传输资料时被他人获知内容了！经过多方查找资料，终于明白安装过程了，具体如下：第一步：Ubuntu 电脑上需要安装openssh-server :sudo apt-get install openssh-server由于默认Ubuntu采用UTF-8的字符集，所以putty需要做一些设置:点击左边的Windows -> Appearance 设置Font settings ,点击Change... 按钮选择为仿宋体或者新宋体.点击左边的Windows -> Translation 设置Character set translation 为UTF-8然后，点击Open 连接服务器即可第二步：安装的时候，可能不能成功安装openssh-server,报以下错误现在没有可用的软件包openssh-server,但是它被其它的软件包引用了.这可能意味着这个缺失的软件包可能已被废弃,或者只能在劳动保险发布源中找到.E:软件包openssh-server还没有可供安装的候选者解决办法：当前的源类表中没有你要安装的软件包，修改/etc/apt/sources.list 添加源列表，添加以下源# 欧洲，此为官方源，推荐使用，PING＝500deb /ubuntu/ feisty main restricted universe multiversedeb /ubuntu/ feisty-security main restricted universe multiverse deb /ubuntu/ feisty-updates main restricted universe multiverse deb /ubuntu/ feisty-proposed main restricted universe multiverse deb /ubuntu/feisty-backports main restricted universe multiversedeb-src /ubuntu/ feisty main restricted universe multiversedeb-src /ubuntu/feisty-security main restricted universe multiversedeb-src /ubuntu/feisty-updates main restricted universe multiversedeb-src /ubuntu/feisty-proposed main restricted universe multiversedeb-src /ubuntu/feisty-backports main restricted universe multiversedeb /ubuntu-cn/ feisty main restricted universe multiverse# 中国台湾省台湾大学,推荐网通用户使用，电信PING平均响应速度41MS，PING＝100 deb .tw/ubuntu/ feisty main restricted universe multiversedeb-src .tw/ubuntu/ feisty main restricted universe multiverse deb .tw/ubuntu/feisty-updates main restricted universe multiversedeb-src .tw/ubuntu/feisty-updates main restricted universe multiversedeb .tw/ubuntu/feisty-backports main restricted universe multiversedeb-src .tw/ubuntu/feisty-backports main restricted universe multiversedeb .tw/ubuntu/feisty-security main restricted universe multiversedeb-src .tw/ubuntu/feisty-security main restricted universe multiversedeb .tw/ubuntu/feisty-proposed main multiverse restricted universedeb-src .tw/ubuntu/feisty-proposed main restricted universe multiverseVI有三种模式：命令模式、插入模式、末行模式，它们的功能如下：（1）命令模式：当执行VI后，首先会进入指令模式，此时输入的任何字符都被视为指令。
SSH配置
SSH 配置SSH 配置作者：admin 文章来源：本站原创 点击数： 15 更新时间：2009-12-28 18:22:24配置客户端的软件OpenSSH 有三种配置方式：命令行参数、用户配置文件和系统级的配置文件（"/etc/ssh/ssh_config"）。
命令行参数优先于配置文件，用户配置文件优先于系统配置文件。
所有的命令行的参数都能在配置文件中设置。
因为在安装的时候没有默认的用户配置文件，所以要把 "/etc/ssh/ssh_config"拷贝并重新命名为"~/.ssh/config"。
标准的配置文件大概是这样的：[lots of explanations and possible options listed]# Be paranoid by defaultHost *ForwardAgent noForwardX11 noFallBackToRsh no还有很多选项的设置可以用"man ssh"查看"CONFIGURATION FILES"这一章。
配置文件是按顺序读取的。
先设置的选项先生效。
假定你在 上有一个名为"bilbo"的帐号。
而且你要把"ssh-agent"和"ssh-add"结合起来使用并且使用数 据压缩来加快传输速度。
因为主机名太长了，你懒得输入这么长的名字，用"fbc"作为""的简称。
你的配置文件可以是这样 的：Host *fbc HostName User bilboForwardAgent yesCompression yes# Be paranoid by defaultHost *ForwardAgent noForwardX11 noFallBackToRsh no你输入"ssh fbc"之后，SSH 会自动地从配置文件中找到主机的全名，用你的用户名登录并且用"ssh-agent"管理的密匙进行安全验证。
openssh 用法
openssh 用法Openssh 是一种用于安全远程连接的工具，可以在不安全的网络上建立加密的连接。
它允许用户通过网络远程登录、传输文件和执行命令。
本文将为你介绍openssh 的基本用法及其常见应用场景。
第一步：安装Openssh要使用openssh，首先需要在你的计算机上安装它。
通常情况下，大多数Linux 发行版都会默认安装openssh，而Windows 和macOS 用户则需要手动安装。
对于Windows 用户，可以从官方网站下载适用于Windows 的openssh 客户端。
而对于macOS 用户，则可以通过Homebrew 或MacPorts 安装openssh。
第二步：连接到远程主机一旦openssh 安装完成，你就可以使用它来连接到远程主机。
在命令行中输入以下命令来连接到远程主机：bashssh username@remote_host其中，username 是远程主机上的用户名，remote_host 是远程主机的IP 地址或域名。
当你第一次连接到一个远程主机时，openssh 会要求你确认主机的密钥指纹。
确认无误后，openssh 将在本地创建一个密钥对，并将公钥传输至远程主机，以建立加密连接。
第三步：文件传输Openssh 还可以用来在本地计算机和远程主机之间传输文件。
你可以使用scp 命令将文件从本地计算机传输至远程主机，或者从远程主机传输至本地计算机。
例如，要将本地文件foo.txt 传输至远程主机上的/home/username 目录下，你可以使用以下命令：bashscp foo.txt username@remote_host:/home/username类似地，如果想从远程主机传输文件至本地计算机，你可以使用以下命令：bashscp username@remote_host:/home/username/foo.txt .第四步：执行远程命令Openssh 还可以用来在远程主机上执行命令。
putty使用密钥登陆OpenSSH配置方法（图文详解）
putty使⽤密钥登陆OpenSSH配置⽅法（图⽂详解）在Windows管理Linux服务器时，常使⽤putty登陆ssh进⾏远程管理。
默认登陆验证⽅式为密码认证，该⽅式虽然简单，但每次登陆都要输⼊⼀长串的密码，相当⿇烦。
⽽且，如果万⼀把root允许登陆打开，还有可能被强⼒破解，导致严重的后果。
所以，通常建议⽤密钥登陆验证代替密码⽅式，即简单，⼜可靠。
⼀、为什么建议使⽤密钥登陆通常现在的Linux发⾏版都使⽤OpenSSH代替telnet、rsh等明⽂传输的终端服务。
以红旗 DC Server 5.0为例：# rpm -qa|grep -E -w 'openssh'openssh-clients-4.0p1-1.2AXopenssh-server-4.0p1-1.2AXopenssh-4.0p1-1.2AX⽽OpenSSH默认是同时⽀持密码和密钥两种认证⽅式的。
转⼀个说明：为什么要使⽤公钥认证通常，通过ssh登录远程服务器时，使⽤密码认证，分别输⼊⽤户名和密码，两者满⾜⼀定规则就可以登录。
但是密码认证有以下的缺点：a）⽤户⽆法设置空密码（即使系统允许空密码，也会⼗分危险）b）密码容易被⼈偷窥或猜到c）服务器上的⼀个帐户若要给多⼈使⽤，则必须让所有使⽤者都知道密码，导致密码容易泄露，⽽且修改密码时必须通知所有⼈⽽使⽤公钥认证则可以解决上述问题。
a）公钥认证允许使⽤空密码，省去每次登录都需要输⼊密码的⿇烦b）多个使⽤者可以通过各⾃的密钥登录到系统上的同⼀个⽤户c）即使修改了对应⽤户的密码，也不会影响登陆d）若同时禁⽤密码认证，则只要保证私钥的安全，不会受到暴⼒破解的威胁⼆、使⽤putty⽣成密钥和登陆根据公钥认证的原理（见后⾯说明），认证双⽅任何⼀⽅都可制作该钥匙对，并且只要认证⽅有被认证⽅的公钥信息，即可匹配成功。
这⾥，我们先以Windows上的putty登陆Linux服务器为例说明。
实用技巧使用ssh和scp命令进行远程登录传输和管理
实用技巧使用ssh和scp命令进行远程登录传输和管理在计算机网络中，SSH（Secure Shell）是一种加密的网络协议，用于在不安全的网络上安全地进行远程登录和数据传输。
它提供了多种功能，从简单的远程命令执行到基于公钥的身份验证。
与之配套使用的SCP（Secure Copy）命令则是一种远程文件传输协议，通过SSH通道进行加密传输。
本文将介绍如何使用SSH和SCP命令进行远程登录、传输和管理。
一、使用SSH命令进行远程登录SSH命令可以连接到远程计算机，并在远程计算机上执行命令。
1. 打开终端（命令行界面）。
2. 输入以下命令（假设目标计算机的IP地址为x.x.x.x）：``***************.x.x``其中，username为目标计算机上的用户名。
如果你是用于远程登录的计算机的当前用户，则可以省略用户名。
3. 输入目标计算机的密码。
如果你是第一次连接到目标计算机，系统可能会要求你确认目标计算机的指纹（fingerprint）。
输入“yes”来确认。
4. 成功登录后，你将进入目标计算机的命令行界面。
你可以在这里执行任意的命令。
二、使用SCP命令进行文件传输SCP命令可以在本地计算机和远程计算机之间进行文件传输。
1. 将文件从本地计算机上传到远程计算机：``scp/path/to/local/****************.x.x:/path/to/remote/directory``其中，/path/to/local/file为本地计算机上要传输的文件的路径，username为远程计算机的用户名，x.x.x.x为远程计算机的IP地址，/path/to/remote/directory为远程计算机上要保存文件的目录路径。
2. 将文件从远程计算机下载到本地计算机：``***************.x.x:/path/to/remote/file/path/to/local/directory``其中，/path/to/remote/file为远程计算机上要传输的文件的路径，/path/to/local/directory为本地计算机上要保存文件的目录路径。
Linux系统下OpenSSH的安装及基本配置文件详解
Linux系统下OpenSSH的安装及基本配置⽂件详解远程安装调试SSH特别注意，OpenSSH卸载后，可能导致凡使⽤SSH协议连接服务器的⼯具都⽆法登陆，⽐如WINSCP、PUTTY等，如果你正使⽤远程桌⾯，最好先开启TELNET并确保开机启动（或其它可替代的远程管理⼯具也可以），客户端可以正常连接后才可动⼿更新SSH，否则⼀旦SSH启动失败，就只能找机房了。
⼀、卸载原来SSH默认SSH会安装为服务，且开机启动，所以要先把服务停⽌（本⽂环境RedHat5.4）：复制代码代码如下:service sshd stop这时，建议备份⼀下/etc/init.d/sshd这个启动⽂件，因为下⽂编译安装OpenSSH后，没这个启动⽂件，尽管实际修改使⽤也不是太⽅便，除⾮你下⽂的安装⽬录跟原来的⼀样的。
复制代码代码如下:mv /etc/init.d/sshd /etc/init.d/sshd.old卸载软件包：复制代码代码如下:rmp -qa|grep openssh*把输出列表中的SSH软件包都卸载掉。
卸载⽅法请参考：⼆、下载并安装新的OPENSSH复制代码代码如下:cd /tmpwget http://ftp.jaist.ac.jp/pub/OpenBSD/OpenSSH/portable/openssh-5.9p1.tar.gztar xzvf openssh-5.9p1.tar.gzcd openssh-5.9p1./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/local/openssl --with-md5-passwords --mandir=/usr/share/man --with-zlib=/usr/local/zlib2make && make install这⾥需要注意，上⾯的./configure配置，天缘的默认路径如下：复制代码代码如下:openssl -> /usr/local/opensslzlib -> /usr/local/zlib2确认这些路径跟你的系统对应。
如何使用openssh进行远程连接
如何使⽤openssh进⾏远程连接SSH连接的建⽴⽅式ssh可以通过密码和密钥（更加安全）这两种⽅式建⽴起客户端与服务端的连接。
SSH连接的实现过程（假设通过密钥的⽅式连接）1. 当客户端发起⼀个ssh连接请求时，它⾸先会告诉服务端需要使⽤的公钥；2. 然后服务端会检查它的~/authorized_keys⽂件，这个⽂件中包含了所有已经保存的客户端公钥，⼀个公钥占据⼀⾏，这些公钥所对应的客户端可以实现免验证登录。
3. 服务端如果在⽂件中找到了请求客户端所对应的公钥，就会⽣成⼀个随机字符串，并使⽤找到的公钥进⾏加密。
这个加密后的信息只能被请求客户端的私钥所解密，然后服务端将这个加密后的字符串发送给请求客户端，以此来验证该客户端是否拥有私钥。
4. 客户端收到来⾃服务端的加密字符串之后，会⽴即使⽤⾃⼰的私钥进⾏解密，并将解密后的随机字符串与之前协商好的会话id结合，⽣成⼀个md5加密的hash值，并回传给服务端。
5. 由于服务端已经知道加密之前的随机字符串和会话id，因此，服务端会在本地将这个随机字符串和会话id进⾏hash，然后和客户端传过来的值进⾏⽐较，如果⼀致，则表⽰请求客户端确实拥有私钥，并允许建⽴连接。
⽣成SSH密码对有⼏种加密算法可以⽤来⽣成SSH密钥，例如RSA、DSA、ECDSA，默认情况下使⽤RSA加密算法。
使⽤如下命令可以⽣成⼀个默认的密钥：$ ssh-keygenGenerating public/private rsa key pair.Enter file in which to save the key (/home/demo/.ssh/id_rsa):这⾥可以指定密钥⽂件的保存位置。
默认是~/.ssh/id_rsa。
点击enter进⼊下⼀步：Enter passphrase (empty for no passphrase):Enter same passphrase again:这⾥可以指定密钥的密码短语，即在密码之上再加⼀层密码验证，增强密钥的安全性。