linuxssh客戶端
⑴ linux下如何開通ssh,允許遠程登錄
ssh是可以代替telnet的一種遠程管理的方式．並且具有安全＼快捷等優點的一種服務．
方法一：進入Xwindows,在shell窗口執行setup命令，選擇system service啟動sshd服務．
方法二：在/etc/ssh/sshd_config文件中，將permitRootLogin no|yes設置為允許root用戶遠程登錄
/etc/init.d/sshd start 啟動ssh服務
/etc/init.d/sshd stop關閉服務
啟動:
service sshd start
安裝過程:
1.以root身份登入系統(沒登入系統和沒有足夠的許可權都不能安裝,暈,這不是廢話)
2.檢查安裝系統時是否已經安裝SSH服務端軟體包:
rpm -qa|grep openssh
若顯示結果中包含openssh-server-*,則說明已經安裝,直接啟動
sshd服務就可以了(service sshd start).(其中*的內容是該包的版本,一般為3.5p1-6)
若無任何顯示,或顯示中不包含openssh-server-*則說明沒有安裝SSH服務端軟體包, 進入第3步
3.找到redhat 9.0 安裝光碟,放入光碟機中並載入光碟機
mount -t iso9660 /dev/cdrom /mnt/cdrom (載入光碟機命令)
4.查找光碟機中的SSH服務端軟體所在目錄,一般在/mnt/cdrom/RedHat/RPMS/目錄下,
可以先cd到該目錄下再用ls查看,如:ls openssh*,然後根據上面具體顯示直接安裝
rpm -ivh openssh-3.5p1-6 (如果第二步中顯示已經安裝該包就不要安裝)
rpm -ivh oeenssh-server-3.5p1-6
5.啟動sshd服務 /etc/rc.d/init.d/sshd start
netstat -a | more看有沒正常啟動
如果出現：
tcp 0 0 *:ssh *:* LISTEN
就說明正常啟動了
6.在windows 下用putty等SSH客戶端軟體連接測試,或直接在linux主機上輸入
ssh 測試,但必須要先安裝linux 下的SSH客戶端軟體包,即
openssh-clients-*,安裝過程和上面的服務端包相同
7.若能成功遠程登入,則說明SSH服務安裝配置成功,
否則很可能就是你的防火牆阻止連接了,重新配置防火牆或乾脆先停掉防火牆
(/etc/rc.d/init.d/iptables stop) 就可以連接了
或者service iptables stop
⑵ 在linux命令中登陸ssh服務的命令是
在linux命令中登陸ssh服務的命令是ssh ip，例如：ssh 192.186.1.2。
ssh服務是一個守護進程(demon)。系統後台監視客戶端的連接。ssh服務端的進程名為sshd，它負責實時監視客戶端的請求（IP 22埠），包括交換公共密鑰和其他信息。
ssh伺服器由兩部分組成：openssh(提供ssh服務)、openssl(提供加密的程序)。
ssh客戶端可以用XSHELL，Securert，Mobaxterm和其他工具連接。
(2)linuxssh客戶端擴展閱讀：
伺服器啟動的時候自己產生一個密鑰(768bit公鑰)，本地的ssh客戶端發送連接請求到ssh伺服器，伺服器檢查連接點客戶端發送的數據和IP地址；
確認合法後發送密鑰(768bits)給客戶端，此時客戶端將本地私鑰(256bit)和伺服器的公鑰(768bit)結合成密鑰對key(1024bit),發回給伺服器端，建立連接通過key-pair數據傳輸。
⑶ 如何配置ssh客戶端，怎麼ssh連接Linux伺服器
ssh 是基於Server / Client模型的一套協議。
本地使用ssh客戶端進行連接（需要知道伺服器的域名或地址，sshd的服務埠號）
客戶端可以考慮：xshell、putty、SecureCRT
具體操作的方法可以參考linuxprobe.com中的第九章：《第9章 使用ssh服務管理遠程主機》
⑷ Windows下連接Linux的ssh工具有哪些
Windows下連接Linux的ssh工具有putty、Bitvise SSH Client、MobaXterm、DameWare SSH、marTTY、Cygwin可以根據需求和喜好來選擇；
Putty是最有名的SSH和telnet客戶端，由Simon Tatham為Windows平台開發。Putty是一款開源軟體，提供可用的源代碼並有一批志願者進行開發和支持。
Cygwin包括一個稱為模擬庫的Unix系統：cygwin.dll，集成大量GNU和其它免費軟體。在安裝包中，有高質量的編譯器和其他軟體開發工具、一個X11伺服器、一套完整的X11開發套件、GNU emacs編輯器、Tex和LaTeX、openSSH（客戶端和伺服器），此外還包括在Windows下需要編譯和使用PhysioToolkit軟體的所有。
⑸ linux之ssh命令詳解
ssh是什麼呢？ 👉網路上是這么說的
簡單來說，在linux中SSH是非常常用的工具，通過SSH客戶端我們可以連接到運行了SSH伺服器的遠程機器上，也就是說，我們可以通過ssh來遠程式控制制我們的電腦或者伺服器。那麼ssh協議的優點就是數據傳輸是加密的，可以防止信息泄露，而且數據傳輸是壓縮的，可以提高傳輸速度。
它的命令格式是👉 ssh [-p port] user@remote
user 是在遠程機器上的用戶名，如果不指定的話默認為當前用戶
remote 是遠程機器的地址，可以是IP/域名，或者是別名
port 是SSH Server監聽的埠，如果不指定，就為默認值22
(使用exit退出當前用戶的登錄)
有關SSH配置信息都保存在用戶家目錄下的.ssh目錄下
接下來，我們就來實際演示一下ssh命令的使用
首先我們需要兩台linux系統的電腦來進行演示，所以我用虛擬機安裝了兩個linux的系統，分別命名為Deepin1和Deepin2（不得不說deepin真的是即好看又好用😄）
不過deepin操作系統默認ssh是沒有開啟的，我們需要手動將它開啟。
第一步，在終端輸入sudo apt-get install ssh安裝ssh服務
第二步，在終端中輸入sudo service ssh start開啟ssh服務
注意：deepin1和deepin2都要執行上面兩步來安裝和開啟ssh服務
安裝並打開ssh之後，我們使用Deepin1來遠程連接Deepin2，那麼我們需要知道Deepin2的ip地址，在終端中輸入ifconfig就可以知道當前機器的ip地址了，或者也可以直接把滑鼠放到網路連接上，會直接顯示出來。我這里Deepin2的IP地址為:192.168.56.132
然後，我們在Deepin1的終端中輸入ssh -p 22 [email protected]然後回車
這里 -p 22 可以省略，22表示ssh的埠號為22， deepin2 為Deepin2的用戶名， 192.168.56.132 為Deepin2的ip地址。
第一次連接，會彈出來是否連接的確認信息，我們輸入yes確認，然後輸入deepin2的密碼並回車。出現如下界面就表示連接成功了。
連接成功後，我們嘗試輸入 cd Desktop/ 切換到桌面目錄，然後輸入 touch 123.txt 在桌面下創建123.txt文件
我們再切換到Deepin2系統中，發現桌面上的確出現了一個新的文件123.txt，大功告成！
到這里ssh的基本操作其實已經演示完了，但是我們發現每次遠程登陸的時候都需要重新輸入密碼，稍微有點麻煩，其實我們可以通過設置，進行免密碼登錄。
免密登錄：
第一步，配置公鑰。在Deepin1終端中執行ssh-keygen即可生成SSH鑰匙，一路回車即可。
第二步，上傳公鑰到伺服器。在Deepin1終端中執行ssh--id -p port user@remotr（ssh--id -p 22 [email protected]）可以讓遠程伺服器記住我們。
第三步，設置完成了，試一下是否能免密登錄呢？
可以看到，當我們遠程登陸deepin2時，並沒有輸入用戶密碼就登陸成功了！其實挺簡單的不是嗎？
⑹ 在linux命令中登陸ssh服務的命令是
在linux命令中登陸ssh服務的命令是ssh ip，例如：ssh 192.186.1.2。
輸入賬戶和密碼後，您可以登錄Linux伺服器。
ssh登錄Linux伺服器的默認埠為22，即ssh 192.186.1.2 22，通常可以省略22。 如果設置了其他埠，則不能省略它們。
(6)linuxssh客戶端擴展閱讀：
1、SSH連接原理
ssh服務是一個守護進程(demon)。系統後台監視客戶端的連接。ssh服務端的進程名為sshd，它負責實時監視客戶端的請求（IP 22埠），包括交換公共密鑰和其他信息。
ssh伺服器由兩部分組成：openssh(提供ssh服務)、openssl(提供加密的程序)。
ssh客戶端可以用XSHELL，Securert，Mobaxterm和其他工具連接。
2、SSH的工作機制
伺服器啟動時，會生成一個密鑰（768位公共密鑰），本地ssh客戶端向ssh伺服器發送連接請求，然後伺服器檢查連接點客戶端發送的數據和IP地址。
確認有效性後，將密鑰（768位）發送給客戶端。此時，客戶端將本地私有密鑰（256位）和伺服器的公共密鑰（768位）結合成密鑰對key（1024位），然後將其發送回伺服器以建立連接，建立連接通過key-pair數據傳輸。
⑺ 【Linux】SSH 使用密碼/公鑰遠程登錄總結
本文是筆者查閱網上資料做的總結，關於SSH原理，什麼是對稱加密和非對稱加密，本文不過多介紹。這里介紹一下SHH的工作過程、配製方法，可能出現的問題及解決方法。
說明：本文中涉及的例子，SSH客戶端為：本地主機A，SSH伺服器為：伺服器B
SSH協議採用C-S（客戶端-伺服器端）架構進行雙方的身份驗證以及數據的加密。
伺服器端組件監聽指定的埠，負責安全連接的建立、對連接方的身份認證、以及為通過身份認證的用戶建立正確的環境。
客戶端負責發起最初的TCP握手、安全連接的建立、驗證伺服器的身份與之前記錄中的一致、並將自己的驗證信息提供給伺服器。
一個SSH會話的建立過程分為兩個階段。第一階段，雙方溝通並同意建立一個加密連接通道以供後續信息傳輸用。第二階段，對請求接入的用戶進行身份驗證以確定伺服器端是否要給該用戶開放訪問許可權。
當客戶端發起TCP連接時，伺服器端返回信息說明自己支持的協議版本，如果客戶端上支持的協議與之匹配，則連接繼續。伺服器會提供自己的公共主機密鑰（public host key）以讓客戶端確認自己訪問的是正確的機器。
然後，雙方採用一種Diffie-Hellman演算法共同為該會話建立密鑰。每一方的一部分私有數據，加上來自對方的一部分公共數據，通過這種演算法計算，能夠得出完全相同的密鑰用於本次會話。
整個會話的通訊內容都使用該密鑰進行加密。這個階段使用的公鑰/私鑰對與用戶驗證身份用的SSH密鑰是完全無關的。
經典Diffie-Hellman演算法的計算步驟如下：
這個共享密鑰的加密方式被稱為二進制數據包協議（binary packet protocol）。該過程能夠讓雙方平等的參與密鑰生成的過程，而不是由單方掌握。這種共享密鑰生成的過程是安全的，雙方沒有交換過任何未經加密的信息。
生成的密鑰是對稱式密鑰，一方用於加密信息的密鑰等同於另一方用於解密信息的密鑰，而任何第三方由於不持有該密鑰，是無法解密雙方傳遞的內容的。
會話加密通道建立後，SSH開始進入用戶認證階段。
下一步，伺服器驗證用戶身份以決定是否准許其訪問。驗證有不同的方式，選擇的驗證方式取決於伺服器的支持。
最簡單的驗證是密碼驗證：伺服器要求客戶端輸入密碼，客戶端輸入的密碼經過上述的通道加密傳輸給伺服器。
雖然密碼是加密過的，然而該方法仍然不被推薦，因為用戶經常為了省事而使用過於簡單的密碼，而這類密碼很容易就能夠被自動化腳本破解。
最流行的驗證方式是SSH密鑰對，這也是當前最推薦的方式。SSH密鑰對是非對稱密鑰，私鑰和公鑰分別用於不同的功能。
公鑰用於加密，而私鑰用於解密。公鑰可以隨意上傳、共享，因為公鑰的流通並不會危及到私鑰的保密性。
SSH密鑰對的驗證過程起始於上一部分加密通道建立之後，其具體執行步驟如下：
簡單來說，伺服器端用公鑰加密信息，客戶端用私鑰解密信息以證明自己持有私鑰。該過程同時使用了對稱加密和非對稱加密，兩種方式各有自己的功用。
命令如下：
用戶名：為要登錄的伺服器B中已存在的用戶賬戶名
IP地址：為伺服器B的IP地址
-p 埠號：用來指定埠號，默認為22
第一次登錄時，會提示如下提示：
大概意思是說，你正在訪問的主機不能驗證它的真實性，它的RSA key（當前訪問主機的公鑰）指紋是怎樣的，你確定要繼續連接嗎？
輸入yes繼續，會提示，已永久把當前訪問主機的RSA key添加到了已知主機文件（用戶目錄下，.ssh 文件夾中的knwon_hosts文件）中。之後再次 SSH 登錄就不再有該提示了。
接著，輸入登錄賬戶的密碼即可。
SSH 密碼登錄，需要伺服器開啟密碼驗證許可權，編輯伺服器SSH配置命令如下：
在 sshd_config 文件中，Protocol 2 下面 #PasswordAuthentication yes，將前面的#號去掉，保存退出。
公鑰登錄，即免密碼登錄。避免的每次登錄都要輸入的麻煩，也防止了中間人攻擊。是SSH遠程登錄最常用的登錄方式。
提示輸入密鑰對名稱，直接回車，使用默認名稱即可；
提示輸入密碼（使用私鑰時，要輸入密碼），直接回車，不使用密碼即可。
首先，登錄伺服器B，在進行下面的操作。
找到 #PubkeyAuthentication yes，刪除 #號，保存退出。
重啟 ssh 服務
也可指定驗證私鑰：
本地主機A，生成密鑰對後：
sudo vim /etc/selinux/config
⑻ 如何配置ssh客戶端，怎麼ssh連接Linux伺服器
方法/步驟
首先，先要獲取到Linux的端的IP地址，進行查看ip地址的方式，可以直接命令行中直接輸入ifconfig，就可以查看到ip地址信息。
然後可以從網上下載一個為ssh的客戶端，下載完成後putty.exe的應用程序，直接雙擊這個應用程序即可。
這樣就直接進入到putty客戶端的界面中，在host name輸入剛才記錄的ip地址信息。
輸入完成之後，這樣就可以直接連接Linux的伺服器中了，但還不能操作，需要先登錄賬號，login as中輸入Linux的用戶名
還需要賬號的密碼，直接輸入密碼，然後回車。
這樣就直接ssh客戶端可以直接操作遠程中Linux伺服器了。
⑼ linux遠程連接ssh工具有哪些
推薦這四款：
1、putty
putty是最有名的SSH和telnet客戶端，由Simon
Tatham為Windows平台開發。putty是一款開源軟體，提供可用的源代碼並有一批志願者進行開發和支持。
2、secureCRT
secureCRT支持SSH，同時支持Telnet和rlogin協議。secureCRT是一款用於連接運行包括Windows、Unix和VMS的理想工具。通過使用內含的VCP命令行程序可以進行加密文件的傳輸。有流行CRTTelnet客戶機的所有特點，包括：自動注冊、對不同主機保持不同的特性、列印功能、顏色設置、可變屏幕尺寸、用戶定義的鍵點陣圖和優良的VT100、VT102、VT220和ANSI競爭，能從命令行中運行或從瀏覽器中運行。其它特點包括文本手稿、易於使用的工具條、用戶的鍵點陣圖編輯器、可定製的ANSI顏色等。secureCRT的SSH協議支持DES、3DES和RC4密碼和密碼與RSA鑒別。
3、EasySSH
EasySSH是一款便捷的GUI SSH客戶端，提供了一種連接遠程Linux伺服器的快捷工具。
盡管EasySSH沒有提供Putty中提供的大量配置選項，但是它非常易於使用。EasySSH的最佳功能之一是提供標簽式界面，因此你可以打開多個SSH連接並在它們之間快速切換。EasySSH的功能包括：分組、保存用戶名密碼、外觀選項、支持本地和遠程隧道。
4、Xshell
Xshell是一個強大的安全終端模擬軟體，它支持SSH1、SSH2以及Microsoft Windows平台的TELNET協議。xshell通過互聯網到遠程主機的安全連接以及它創新性的設計和特色幫助用戶在復雜的網路環境中享受他們的工作。
⑽ linux下安裝SSH服務及使用詳解
secure shell protocol簡稱SSH,是由IETF網路工作小組(network working group) 制定,在進行數據傳輸之前, SSH先對聯級數據包通過加密技術進行加密處理,加密後在進行數據傳輸,確保了傳遞的數據安全.
SSH是 專門為遠程登錄會話和其他網路服務(例如:rsync,ansible)提供的安全性協議 ,利用SSH協議可以有效的防止遠程管理過程中的信息泄露問題,絕大多數企業普遍採用SSH協議服務來代替傳統的不安全的遠程連接伺服器軟體(例如:Telnet/23埠/非加密的)等.
然後開始輸入用戶名
右擊選中追蹤流,在右側再選中TCP流
即可顯示數據包的全過程,圈中的部分是用戶名,之所以每個單詞重復出現,是因為數據有請求,有確認,所以會重復,去重以後就是用戶名:shuai,密碼:123456
在顯示 yes/no 的時候,如果輸入的 yes 就接收到了服務端發送過來的公鑰信息,把這個信息放到了 /root/.ssh/known_hosts文件 里
SSH服務由服務端軟體 OpenSSH(Openssl) 和客戶端 常見的有SSH(linux),secureCRT,putty,Xshell 組成.SSH服務默認使用22埠提供服務, 他有兩個不兼容的SSH協議版本,分別是1.x和2.x
如果在進行連接的時候出現以下情況,如何解決
基於口令的安全驗證方式就是知道伺服器的SSH連接賬號和口令(也要知道對應伺服器的IP地址及開放的SSH埠,默認為22埠)就可以通過SSH客戶端登錄到遠程主機上面,此時聯機過程中所有傳輸的數據都是加密的!
- 演示XSHELL及SSH客戶端連接,口令驗證測試
基於密鑰的安全驗證方式是指,需要依靠密鑰,也就是必須事先建立一對密鑰對,然後把 公用密鑰(鎖頭:public key) 放在需要訪問的目標伺服器上,另外,還需要把 私有密鑰(鑰匙:private key) 放到SSH的客戶端或對應的客戶端伺服器上.
此時,如果想要連接到這個帶有公用密鑰的SSH伺服器上,客戶端SSH軟體或者客戶端伺服器就會向SSH伺服器發出請求,請用聯機的用戶密鑰進行安全驗證,SSH伺服器收到請求之後,會先在該SSH伺服器上連接的用戶的家目錄下面尋找事先放上去的對應用戶的公用密鑰,然後把它和連接SSH客戶端發送過來的公用密鑰進行比較,如果兩個密鑰一直,SSH伺服器就用公用密鑰加密"質詢(challenge)"並把它發送給SSH客戶端!
SSH客戶端收到"質詢"之後就可以用自己的私鑰解密,在把它發送給SSH伺服器,使用這種方式,需要知道聯機用戶的密鑰文件,與第一種基於口令驗證的方式相比,第二種方式不需要在網路上傳送口令密碼,所以安全性更高了,這是我們也注意保護我們的密鑰文件,特別是私鑰文件,一旦被黑獲取到,危險系數增大很多.
修改SSH服務的運行參數,是通過修改配置文件 /etc/ssh/sshd_config 來實現的.
一般來說SSH服務使用默認的配置已經能夠很好的工作了,如果對安全要求不高,僅僅提供SSH服務的情況,可以不需要修改任何參數配置.
SSH服務監聽參數說明
企業伺服器被入侵案例
拉取:PULL