linux安裝ssh

⑴ linux之ssh命令詳解

ssh是什麼呢？ 👉網路上是這么說的

簡單來說，在linux中SSH是非常常用的工具，通過SSH客戶端我們可以連接到運行了SSH伺服器的遠程機器上，也就是說，我們可以通過ssh來遠程式控制制我們的電腦或者伺服器。那麼ssh協議的優點就是數據傳輸是加密的，可以防止信息泄露，而且數據傳輸是壓縮的，可以提高傳輸速度。

        它的命令格式是👉 ssh [-p port] user@remote

        user 是在遠程機器上的用戶名，如果不指定的話默認為當前用戶

        remote 是遠程機器的地址，可以是IP/域名，或者是別名

        port 是SSH Server監聽的埠，如果不指定，就為默認值22

        (使用exit退出當前用戶的登錄)

        有關SSH配置信息都保存在用戶家目錄下的.ssh目錄下

接下來，我們就來實際演示一下ssh命令的使用

首先我們需要兩台linux系統的電腦來進行演示，所以我用虛擬機安裝了兩個linux的系統，分別命名為Deepin1和Deepin2（不得不說deepin真的是即好看又好用😄）

不過deepin操作系統默認ssh是沒有開啟的，我們需要手動將它開啟。

第一步，在終端輸入sudo apt-get install ssh安裝ssh服務

第二步，在終端中輸入sudo service ssh start開啟ssh服務

注意：deepin1和deepin2都要執行上面兩步來安裝和開啟ssh服務

安裝並打開ssh之後，我們使用Deepin1來遠程連接Deepin2，那麼我們需要知道Deepin2的ip地址，在終端中輸入ifconfig就可以知道當前機器的ip地址了，或者也可以直接把滑鼠放到網路連接上，會直接顯示出來。我這里Deepin2的IP地址為:192.168.56.132

然後，我們在Deepin1的終端中輸入ssh -p 22 [email protected]然後回車

這里 -p 22 可以省略，22表示ssh的埠號為22， deepin2 為Deepin2的用戶名， 192.168.56.132 為Deepin2的ip地址。

第一次連接，會彈出來是否連接的確認信息，我們輸入yes確認，然後輸入deepin2的密碼並回車。出現如下界面就表示連接成功了。

連接成功後，我們嘗試輸入 cd Desktop/ 切換到桌面目錄，然後輸入 touch 123.txt 在桌面下創建123.txt文件

我們再切換到Deepin2系統中，發現桌面上的確出現了一個新的文件123.txt，大功告成！

到這里ssh的基本操作其實已經演示完了，但是我們發現每次遠程登陸的時候都需要重新輸入密碼，稍微有點麻煩，其實我們可以通過設置，進行免密碼登錄。

免密登錄：

第一步，配置公鑰。在Deepin1終端中執行ssh-keygen即可生成SSH鑰匙，一路回車即可。

第二步，上傳公鑰到伺服器。在Deepin1終端中執行ssh--id -p port user@remotr（ssh--id -p 22 [email protected]）可以讓遠程伺服器記住我們。

第三步，設置完成了，試一下是否能免密登錄呢？

可以看到，當我們遠程登陸deepin2時，並沒有輸入用戶密碼就登陸成功了！其實挺簡單的不是嗎？

⑵ Linux系統下如何配置SSH如何開啟SSH

1、如何查看linux操作系統版本

打開linux終端命令行，輸入如下命令即可。lsb_release-a。採用的是實體機伺服器，操作系統為redhat6.7，詳細請看下圖。

2、如何查看SSH服務是否已經旁跡安裝

在終端命令行執行。rpm-qa|grep"ssh"。執行結果請看下圖，說明已經安裝；其實在安裝linux操作系統的時候默認就會安裝上的。

3、如果SSH服務沒有安裝怎麼辦

找到操作系統鏡像文件解壓，找到ssh相關的包，上傳到伺服器。然後執行如下安裝命令安裝即可。rpm-ivhrpm包名。如果伺服器掛載了鏡像，可以直接採用如下命令安裝也可以。yuminstallssh。這里因為我的linux伺服器已經安裝SSH，就運物並不在做安裝操作了。

4、如何啟動SSH服務

啟動命令，servicesshdstart。停止命令，servicesshdstop。重啟命令，servicesshdrestart。首先我們來看看SSH服務是否啟動了，請執行如下命螞畢令即可，servicesshdstatus。如果想重新啟動一下，可以執行重啟命令，servicesshdrestart。具體執行情況請看下圖。

5、怎麼查看SSH埠是多少

執行如下命令，more/etc/ssh/sshd_config。就可以查看到有說明，默認埠為22，具體。另外埠是可以修改的。

6、如何配置開啟SSH服務，有兩種方案

1、關閉防火牆執行如下命令，serviceiptablesstop

2、就是放開22埠，vi/etc/sysconfig/iptables，在iptables文件中加上這一行即可，-AINPUT-mstate--stateNEW-mtcp-ptcp--dport22-jACCEPT。請看下圖操作所示。

⑶ 如何安裝SSH服務linux系統中

SSH服務一般在linux系統安裝過程中會自動安裝上，如果安裝系統的時候沒裝上需要手動安裝。
測試SSH服務是否安裝的方法：service sshd status ，看是否安裝了此服務。
手動安裝SSH服務方法：1、有外網的情況下，用yum install sshd
2、沒外網，則找到系統的SSH包，找到ssh的rpm包，運行rpm -ivh ssh....(包名）。
安裝好之後運行 service sshd start 即可。

⑷ linux下安裝SSH服務及使用詳解

secure shell protocol簡稱SSH,是由IETF網路工作小組(network working group) 制定,在進行數據傳輸之前, SSH先對聯級數據包通過加密技術進行加密處理,加密後在進行數據傳輸,確保了傳遞的數據安全.
SSH是 專門為遠程登錄會話和其他網路服務(例如:rsync,ansible)提供的安全性協議 ,利用SSH協議可以有效的防止遠程管理過程中的信息泄露問題,絕大多數企業普遍採用SSH協議服務來代替傳統的不安全的遠程連接伺服器軟體(例如:Telnet/23埠/非加密的)等.

然後開始輸入用戶名

右擊選中追蹤流,在右側再選中TCP流

即可顯示數據包的全過程,圈中的部分是用戶名,之所以每個單詞重復出現,是因為數據有請求,有確認,所以會重復,去重以後就是用戶名:shuai,密碼:123456

在顯示 yes/no 的時候,如果輸入的 yes 就接收到了服務端發送過來的公鑰信息,把這個信息放到了 /root/.ssh/known_hosts文件 里

SSH服務由服務端軟體 OpenSSH(Openssl) 和客戶端 常見的有SSH(linux),secureCRT,putty,Xshell 組成.SSH服務默認使用22埠提供服務, 他有兩個不兼容的SSH協議版本,分別是1.x和2.x

如果在進行連接的時候出現以下情況,如何解決

基於口令的安全驗證方式就是知道伺服器的SSH連接賬號和口令(也要知道對應伺服器的IP地址及開放的SSH埠,默認為22埠)就可以通過SSH客戶端登錄到遠程主機上面,此時聯機過程中所有傳輸的數據都是加密的!
- 演示XSHELL及SSH客戶端連接,口令驗證測試

基於密鑰的安全驗證方式是指,需要依靠密鑰,也就是必須事先建立一對密鑰對,然後把 公用密鑰(鎖頭:public key) 放在需要訪問的目標伺服器上,另外,還需要把 私有密鑰(鑰匙:private key) 放到SSH的客戶端或對應的客戶端伺服器上.
此時,如果想要連接到這個帶有公用密鑰的SSH伺服器上,客戶端SSH軟體或者客戶端伺服器就會向SSH伺服器發出請求,請用聯機的用戶密鑰進行安全驗證,SSH伺服器收到請求之後,會先在該SSH伺服器上連接的用戶的家目錄下面尋找事先放上去的對應用戶的公用密鑰,然後把它和連接SSH客戶端發送過來的公用密鑰進行比較,如果兩個密鑰一直,SSH伺服器就用公用密鑰加密"質詢(challenge)"並把它發送給SSH客戶端!
SSH客戶端收到"質詢"之後就可以用自己的私鑰解密,在把它發送給SSH伺服器,使用這種方式,需要知道聯機用戶的密鑰文件,與第一種基於口令驗證的方式相比,第二種方式不需要在網路上傳送口令密碼,所以安全性更高了,這是我們也注意保護我們的密鑰文件,特別是私鑰文件,一旦被黑獲取到,危險系數增大很多.

修改SSH服務的運行參數,是通過修改配置文件 /etc/ssh/sshd_config 來實現的.
一般來說SSH服務使用默認的配置已經能夠很好的工作了,如果對安全要求不高,僅僅提供SSH服務的情況,可以不需要修改任何參數配置.

SSH服務監聽參數說明

企業伺服器被入侵案例

拉取:PULL

⑸ linux 安裝ssh服務並設置開機自啟

如果你用的是redhat，fedora，centos等系列linux發行版，那麼敲入以下命令：

如果你使用的是debian，ubuntu，linux mint等系列的linux發行版，那麼敲入以下命令：

然後按照提示，安裝就好了。

關閉ssh開機自動啟動命令

單次關閉ssh

⑹ linux下安裝ssh

(SSH是一個用來替代TELNET、ftp以及R命令的工具包，主要是想解決口令在網上明文傳輸的問題。為了系統安全和用戶自身的權益，推廣SSH是必要的。SSH有兩個版本，我們現在介紹的是版本2。)

安裝SSH

具體步驟如下：

獲得SSH軟體包。 (ftp://ftp.pku.e.cn:/pub/unix/ssh-2.3.0.tar.gz)

成為超級用戶(root).

# gzip –cd ssh-2.3.0.tar.gz |tar xvf –

# cd ssh-2.3.0

# ./configure

注意，如果你希望用tcp_wrappers來控制SSH,那麼在configure時需要加上選項「--with-libwrap=/path/to/libwrap/」， 用來告訴SSH關於libwrap.a 和tcpd.h的位置。

# make

# make install

和SSH有關的程序都放置在/usr/local/bin下，包括ssh，sftp，sshd2， ssh-keygen等。

二、配置

SSH的配置文件在/etc/ssh2下，其中包括sshd2的主機公鑰和私鑰：hostkey和hostkey.pub。這兩個文件通常是在安裝SSH時自動生成的。你可以通過下面的命令重新來生成它們：

# rm /etc/ssh2/hostkey*

# ssh-keygen2 –P /etc/ssh2/hostkey

而ssh2_config 文件一般情形下無需修改。

三、啟動sshd2

每個要使用SSH的系統都必須在後台運行sshd2。用手工啟動：

# /usr/local/bin/sshd2&

可以在「/etc/rc2.d/S99local」中加入該命令，這樣系統每次啟動時會自動啟動sshd2。

四、用tcp_wrappers控制SSH

安裝SSH的站點可以用tcp_wrappers來限制哪些IP地址可以通過ssh來訪問自己。比如，在/etc/hosts.allow中加入

sshd,sshd2: 10.0.0.1

那麼只有10.0.0.1可以通過ssh來訪問該主機。

以上都是系統管理員完成的工作。下面我們說說普通用戶如何使用SSH。

五、基本應用

每個用戶在使用SSH之前，都要完成以下步驟：

在本地主機（比如，local.pku.e.cn）上生成自己的ssh公鑰和私鑰。命令如下：

local# ssh-keygen

Generating 1024-bit dsa key pair

1 oOo.oOo.o

Key generated.

1024-bit dsa, teng@ns, Fri Oct 20 2000 17:27:05

Passphrase :************ /*在此輸入你的口令，以後訪問這台主機時要用。

Again :************ /*

Private key saved to /home1/teng/.ssh2/id_dsa_1024_a

Public key saved to /home1/teng/.ssh2/id_dsa_1024_a.pub

生成的私鑰和公鑰（id_dsa_1024_a和id_dsa_1024_a.pub）存放在你家目錄的~/.ssh2目錄下。和用戶相關的SSH配置文件都在~/.ssh2下。私鑰由用戶保存在本地主機上，而公鑰需傳送到遠地主機的你自己的帳號的~/.ssh2下，如果你要用ssh2訪問本地主機的話。

在~/.ssh2下創建「identification」文件用來說明進行身份認證的私鑰。命令如下：

local:~/.ssh2# echo "IdKey id_dsa_1024_a" > identification

3．同樣地，在遠地主機（比如,remote.pku.e.cn）上完成上面步驟。

4．將本地（local.pku.e.cn）下你自己(這里是「teng」)的公鑰(id_dsa_1024_a.pub)拷貝到遠地主機（remote.pku.e.cn）上你自己家目錄下的.ssh2目錄下，可命名為「local.pub」，一般用ftp上傳即可。

在遠地主機上，你自己家目錄的.ssh2目錄下，創建「authorization」文件，其中指定用來進行身份認證的公鑰文件。命令如下：

remote:~/.ssh2# echo 「Key local.pub」 > authorization

現在你可以從本地用ssh2登錄到遠地系統了。命令如下：

local# ssh remote.pku.e.cn

Passphrase for key "/home1/teng/.ssh2/id_dsa_1024_a" with comment "1024-bit dsa,

teng@ns, Fri Oct 20 2000 17:27:05":***********

這時會要你輸入你的ssh口令(Passphrase)。驗證通過後，即登錄到remote主機上。

⑺ linux開啟ssh服務

1."linux開啟ssh服務，為您提供linux開啟ssh服務圖文信息，打開linux系統，在linux的桌面的空白處右擊。

2.在彈出的下拉選項里，點擊打開終端。

3.確認安裝好ssh的前提下，輸入servicesshdstart命令，下方出現OK表示已經開啟。