linux的ssh

『壹』 linux開啟ssh服務

1."linux開啟ssh服務，為您提供linux開啟ssh服務圖文信息，打開linux系統，在linux的桌面的空白處右擊。

2.在彈出的下拉選項里，點擊打開終端。

3.確認安裝好ssh的前提下，輸入servicesshdstart命令，下方出現OK表示已經開啟。

『貳』 在linux命令中登陸ssh服務的命令是

在linux命令中登陸ssh服務的命令是ssh ip，例如：ssh 192.186.1.2。

ssh服務是一個守護進程(demon)。系統後台監視客戶端的連接。ssh服務端的進程名為sshd，它負責實時監視客戶端的請求（IP 22埠），包括交換公共密鑰和其他信息。

ssh伺服器由兩部分組成：openssh(提供ssh服務)、openssl(提供加密的程序)。

ssh客戶端可以用XSHELL，Securert，Mobaxterm和其他工具連接。

(2)linux的ssh擴展閱讀：

伺服器啟動的時候自己產生一個密鑰(768bit公鑰)，本地的ssh客戶端發送連接請求到ssh伺服器，伺服器檢查連接點客戶端發送的數據和IP地址；

確認合法後發送密鑰(768bits)給客戶端，此時客戶端將本地私鑰(256bit)和伺服器的公鑰(768bit)結合成密鑰對key(1024bit),發回給伺服器端，建立連接通過key-pair數據傳輸。

『叄』 Linux怎麼修改SSH埠

vi /etc/ssh/sshd_config，找到Port 22，然後將埠22改為你想要的埠號，重啟SSH服務：/etc/init.d/sshd restart即可，然後測試ssh連接：ssh localhost -p 你的埠號，連接成功。x0dx0a如果你希望保險起見，不至於因為一個埠連接不了（比如受到攻擊）而不能使用ssh連接，那麼你可以使用多個ssh連接埠，還是在配置文件/etc/ssh/sshd_config中修改，運行vi /etc/ssh/sshd_config，找到Port 埠號地方，然後在下面添加一行：Port 23，這樣就又增加了一個新的連接埠，重啟SSH服務，x0dx0a測試ssh localhost -p 23，連接成功。x0dx0a另外需要注意的是，如果本機測試沒有問題，但還是不能使用第三房工具從外部SSH鏈接的話，需要關閉防火牆x0dx0a，重新啟動一下SSHD。 這樣就可以。

『肆』 linux 用SSH怎麼查看哪些IP正在訪問伺服器

1、首先連接到Linux主機並進入命令行狀態。

『伍』 linux之ssh命令詳解

ssh是什麼呢？ 👉網路上是這么說的

簡單來說，在linux中SSH是非常常用的工具，通過SSH客戶端我們可以連接到運行了SSH伺服器的遠程機器上，也就是說，我們可以通過ssh來遠程式控制制我們的電腦或者伺服器。那麼ssh協議的優點就是數據傳輸是加密的，可以防止信息泄露，而且數據傳輸是壓縮的，可以提高傳輸速度。

        它的命令格式是👉 ssh [-p port] user@remote

        user 是在遠程機器上的用戶名，如果不指定的話默認為當前用戶

        remote 是遠程機器的地址，可以是IP/域名，或者是別名

        port 是SSH Server監聽的埠，如果不指定，就為默認值22

        (使用exit退出當前用戶的登錄)

        有關SSH配置信息都保存在用戶家目錄下的.ssh目錄下

接下來，我們就來實際演示一下ssh命令的使用

首先我們需要兩台linux系統的電腦來進行演示，所以我用虛擬機安裝了兩個linux的系統，分別命名為Deepin1和Deepin2（不得不說deepin真的是即好看又好用😄）

不過deepin操作系統默認ssh是沒有開啟的，我們需要手動將它開啟。

第一步，在終端輸入sudo apt-get install ssh安裝ssh服務

第二步，在終端中輸入sudo service ssh start開啟ssh服務

注意：deepin1和deepin2都要執行上面兩步來安裝和開啟ssh服務

安裝並打開ssh之後，我們使用Deepin1來遠程連接Deepin2，那麼我們需要知道Deepin2的ip地址，在終端中輸入ifconfig就可以知道當前機器的ip地址了，或者也可以直接把滑鼠放到網路連接上，會直接顯示出來。我這里Deepin2的IP地址為:192.168.56.132

然後，我們在Deepin1的終端中輸入ssh -p 22 [email protected]然後回車

這里 -p 22 可以省略，22表示ssh的埠號為22， deepin2 為Deepin2的用戶名， 192.168.56.132 為Deepin2的ip地址。

第一次連接，會彈出來是否連接的確認信息，我們輸入yes確認，然後輸入deepin2的密碼並回車。出現如下界面就表示連接成功了。

連接成功後，我們嘗試輸入 cd Desktop/ 切換到桌面目錄，然後輸入 touch 123.txt 在桌面下創建123.txt文件

我們再切換到Deepin2系統中，發現桌面上的確出現了一個新的文件123.txt，大功告成！

到這里ssh的基本操作其實已經演示完了，但是我們發現每次遠程登陸的時候都需要重新輸入密碼，稍微有點麻煩，其實我們可以通過設置，進行免密碼登錄。

免密登錄：

第一步，配置公鑰。在Deepin1終端中執行ssh-keygen即可生成SSH鑰匙，一路回車即可。

第二步，上傳公鑰到伺服器。在Deepin1終端中執行ssh--id -p port user@remotr（ssh--id -p 22 [email protected]）可以讓遠程伺服器記住我們。

第三步，設置完成了，試一下是否能免密登錄呢？

可以看到，當我們遠程登陸deepin2時，並沒有輸入用戶密碼就登陸成功了！其實挺簡單的不是嗎？

『陸』 linux查看ssh是否開啟

linux怎麼查看ssh是否開啟？我們一起來了解一下吧。
1、打開linux系統，在linux的桌面的空白處右擊。

2、在彈出的下拉選項里，點擊打開終端。

3、在命令行狀態下面，輸入指令lsof-i：22，按回車。

4、此時會列印出所有ssh埠的開啟狀態。

本文章基於ThinkpadE15品牌、centos7系統撰寫的。

『柒』 在linux命令中登陸ssh服務的命令是

在linux命令中登陸ssh服務的命令是ssh ip，例如：ssh 192.186.1.2。

輸入賬戶和密碼後，您可以登錄Linux伺服器。

ssh登錄Linux伺服器的默認埠為22，即ssh 192.186.1.2 22，通常可以省略22。 如果設置了其他埠，則不能省略它們。

(7)linux的ssh擴展閱讀：

1、SSH連接原理

ssh服務是一個守護進程(demon)。系統後台監視客戶端的連接。ssh服務端的進程名為sshd，它負責實時監視客戶端的請求（IP 22埠），包括交換公共密鑰和其他信息。

ssh伺服器由兩部分組成：openssh(提供ssh服務)、openssl(提供加密的程序)。

ssh客戶端可以用XSHELL，Securert，Mobaxterm和其他工具連接。

2、SSH的工作機制

伺服器啟動時，會生成一個密鑰（768位公共密鑰），本地ssh客戶端向ssh伺服器發送連接請求，然後伺服器檢查連接點客戶端發送的數據和IP地址。

確認有效性後，將密鑰（768位）發送給客戶端。此時，客戶端將本地私有密鑰（256位）和伺服器的公共密鑰（768位）結合成密鑰對key（1024位），然後將其發送回伺服器以建立連接，建立連接通過key-pair數據傳輸。

『捌』 linux下安裝SSH服務及使用詳解

secure shell protocol簡稱SSH,是由IETF網路工作小組(network working group) 制定,在進行數據傳輸之前, SSH先對聯級數據包通過加密技術進行加密處理,加密後在進行數據傳輸,確保了傳遞的數據安全.
SSH是 專門為遠程登錄會話和其他網路服務(例如:rsync,ansible)提供的安全性協議 ,利用SSH協議可以有效的防止遠程管理過程中的信息泄露問題,絕大多數企業普遍採用SSH協議服務來代替傳統的不安全的遠程連接伺服器軟體(例如:Telnet/23埠/非加密的)等.

然後開始輸入用戶名

右擊選中追蹤流,在右側再選中TCP流

即可顯示數據包的全過程,圈中的部分是用戶名,之所以每個單詞重復出現,是因為數據有請求,有確認,所以會重復,去重以後就是用戶名:shuai,密碼:123456

在顯示 yes/no 的時候,如果輸入的 yes 就接收到了服務端發送過來的公鑰信息,把這個信息放到了 /root/.ssh/known_hosts文件 里

SSH服務由服務端軟體 OpenSSH(Openssl) 和客戶端 常見的有SSH(linux),secureCRT,putty,Xshell 組成.SSH服務默認使用22埠提供服務, 他有兩個不兼容的SSH協議版本,分別是1.x和2.x

如果在進行連接的時候出現以下情況,如何解決

基於口令的安全驗證方式就是知道伺服器的SSH連接賬號和口令(也要知道對應伺服器的IP地址及開放的SSH埠,默認為22埠)就可以通過SSH客戶端登錄到遠程主機上面,此時聯機過程中所有傳輸的數據都是加密的!
- 演示XSHELL及SSH客戶端連接,口令驗證測試

基於密鑰的安全驗證方式是指,需要依靠密鑰,也就是必須事先建立一對密鑰對,然後把 公用密鑰(鎖頭:public key) 放在需要訪問的目標伺服器上,另外,還需要把 私有密鑰(鑰匙:private key) 放到SSH的客戶端或對應的客戶端伺服器上.
此時,如果想要連接到這個帶有公用密鑰的SSH伺服器上,客戶端SSH軟體或者客戶端伺服器就會向SSH伺服器發出請求,請用聯機的用戶密鑰進行安全驗證,SSH伺服器收到請求之後,會先在該SSH伺服器上連接的用戶的家目錄下面尋找事先放上去的對應用戶的公用密鑰,然後把它和連接SSH客戶端發送過來的公用密鑰進行比較,如果兩個密鑰一直,SSH伺服器就用公用密鑰加密"質詢(challenge)"並把它發送給SSH客戶端!
SSH客戶端收到"質詢"之後就可以用自己的私鑰解密,在把它發送給SSH伺服器,使用這種方式,需要知道聯機用戶的密鑰文件,與第一種基於口令驗證的方式相比,第二種方式不需要在網路上傳送口令密碼,所以安全性更高了,這是我們也注意保護我們的密鑰文件,特別是私鑰文件,一旦被黑獲取到,危險系數增大很多.

修改SSH服務的運行參數,是通過修改配置文件 /etc/ssh/sshd_config 來實現的.
一般來說SSH服務使用默認的配置已經能夠很好的工作了,如果對安全要求不高,僅僅提供SSH服務的情況,可以不需要修改任何參數配置.

SSH服務監聽參數說明

企業伺服器被入侵案例

拉取:PULL

『玖』 如何查看linux上的ssh服務是否正常

這里僅列舉出一些查看ssh服務相關信息的常用命令.

rpm -qa | grep ssh 可以看到系統中ssh安裝包

rpm -ql openssh-3.5p1-6 查看該安裝包安裝信息(如安裝路徑,配置文件等)

ps -e | grep ssh 查看ssh服務有沒有運行,如果有,可以看到類似以下內容:

2254 ? 00:00:00 sshd

這證明ssh已經在運行了,進程名為sshd

如果沒有運行,可以通過以下命令運行之:

root]#/etc/rc.d/init.d/sshd start

root]#service sshd start

再看下這個ssh服務的網路連接情況:

root]#netstat -ntlp

如果看到如下內容:

tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 22109/sshd

這說明sshd已經能夠正常工作了,如果利用客戶端(SecurCRT,putty等)連接不上,嘗試關閉防火

牆試試: service iptables stop 命令使用介紹請如下圖方式進行查詢

『拾』 Linux 配置SSH免密登錄

【比如：Jenkins構建時都是以jenkins用戶進行操作，所以要以jeknins用戶來配置免密鑰登錄。】
su - root

ssh-keygen -t rsa

A
[sjfuser@jenkins ~]$ ll /root/.ssh/
-rw-------. 1 sjfuser sjfuser 1671 4月 19 05:10 id_rsa
-rw-r--r--. 1 sjfuser sjfuser 398 4月 19 05:10 id_rsa.pub
-rw-r--r--. 1 sjfuser sjfuser 417 4月 19 05:08 known_hosts
B
-rw------- 1 root root 1217 Apr 21 10:46 /root/.ssh/authorized_keys

將此公鑰寫入任何一台遠程主機的/root/.ssh/authorized_keys後，便可通過密鑰登陸到遠程主機。
任何一台主機，拿到該密鑰id_rsa後，便可登陸寫入了該公鑰id_rsa.pub的主機。

如果添加指紋的時候提示添加失敗，是因為你以前添加過了這個ip的指紋。
解決辦法：將.ssh目錄的known_hosts文件刪除掉。也可以打開這個文件把對應ip的那條記錄刪除。

https://blog.csdn.net/qq_30059235/article/details/103890477

https://blog.csdn.net/fireofjava/article/details/40624215