inux開啟ssh server

1.shell$sudo apt-get install ssh

2.修改/etc/ssh/sshd_config中PasswordAuthentication yes

/etc/init.d/ssh restart

此時就可以遠端訪問了：

local$ssh  "shell's ip"

問題：

1.Linux防火牆設定導致無法ssh。

臨時解決方法是關閉防火牆

2.REMOTE HOST IDENTIFICATION HAS CHANGED! 

linux配置安全金鑰訪問(避免輸入密碼)

linux平臺：

1.shell$ ssh-keygen                                    客戶機產生id_rsa和id_rsa.pub,客戶機保留私鑰

2.shell$scp id_rsa.pub [email protected]:/home/antique/.ssh/        將公鑰複製到目標伺服器上

3.target$cat mykey.pub >> $HOME/.ssh/authorized_keys                     將公鑰新增至目標伺服器keys

4.target$ /etc/init.d/ssh restart                                                                      重啟目標伺服器ssh

windows平臺：

1.xming:windows上的x-client，可以遠端執行linux上的圖形化程式，如firefox,gvim,nautilus(遠端桌面)。

putty:connection=>SSH=>X11要勾選上。

2.psftp是命令列下載檔案，不是很好用，使用filezilla  FTP(配置SSH)下載更方便。

3.ssh金鑰登入：

linux:執行命令ssh-keygen，不斷yes回車。將id_rsa.pub改名為id_authorized_keys。(這是公鑰)

        windows：將～/.ssh/id_rsa(私鑰)複製到windows上(文字或檔案都可以)。啟動PUTTYGEN.EXE，匯入id_rsa。轉換儲存為ppk格式檔案。

putty:啟動，connection=>SSH=>Auth=>匯入ppk格式檔案。OVER。

4.訪問內網或穿越多臺主機的SSH訪問

Client -> Server A -> Server B -> Server C
ssh -t [email protected] ssh -t [email protected] ssh [email protected]

Client -> Server A（port:1234）-> Server B（port:3456）-> Server C（port:5678）

ssh -t [email protected] -p 1234 ssh -t [email protected] -p 3456 ssh [email protected] -p 5678

圖例:

=== ServerA(閘道器) =>ServerB(內網)==>====>

|-------|||

|client |(外網)========XX無法直接訪問XX=====ServerC(內網)

|--------|

傳輸檔案：

拷貝過去

scp mydial [email protected]:/home/antique

與putty無關：linux之間的SSH登入

假設Linux1訪問Linux2(192.168.1.188)

Linux1：ssh-keygen生成公鑰與金鑰

      複製Linux1生成的公鑰到Linux2:scp id_rsa.pub [email protected]:mykey.pub

Linux2：cat mykey.pub >> $HOME/.ssh/authorized_keys

     重啟對應服務：/etc/rc.d/sshd restart