sshd

SSH為Secure Shell的縮寫，是應用層的安全協議。SSH是目前

較可靠，專為遠端登陸會話和其他網路服務提供安全性的協議。利

用SSH協議可以有效防止遠端管理過程中的資訊洩露問題。

一.openssh-server

功能：讓遠端主機可以通過網路訪問sshd服務，開始一個安全shell

二.客戶端連線方式

ssh 遠端主機使用者@遠端主機ip ##先rm -rf /root/.ssh/清掉之前的配置

ssh 遠端主機使用者@遠端主機ip -X ##呼叫遠端主機圖形工具

ssh 遠端主機使用者@遠端主機ip   command ##直接在遠端主機執行某條命令

三.sshkey加密

基於口令的安全認證

只要你知道自己帳號和口令，就可以登陸到遠端主機。但會出現“中間人”攻擊

ssh [email protected]

ssh [email protected] hostname

基於密匙的安全驗證

你必須為自己建立一對密匙，把公匙放在需要訪問的伺服器上。

如果你要連線到SSH伺服器上，客戶端軟體就會向伺服器發出

請求，請求用你的密匙進行安全驗證.伺服器受到請求之後，先

在該伺服器上你的目錄下尋找你的公匙，然後把它和你傳送過

來的公匙進行比較。如果兩個密匙一致，伺服器就用公用密匙加

密“質詢”（challenge）並把它傳送給客戶端軟體。客戶端軟

件收到“質詢”之後就可以用你的私人密匙解密再把它傳送給服

1.生成公鑰私鑰

ssh-keygen ##生成公鑰私鑰工具

ls /root/.ssh/

id_rsa ##私鑰，就是鑰匙

id_rsa.pub ##公鑰，就是鎖

2.新增key認證方式

ssh-copy-id -i /root/.ssh/id_rsa.pub [email protected]

ssh-copy-id ##新增key認證方式的工具

-i ##指定加密key檔案

/root/.ssh/id_rsa.pub ##加密key

root ##加密使用者為root

@172.25.23.11 ##被加密主機ip

3.分發鑰匙給client主機

scp /root/.ssh/id_rsa

4.測試

ssh [email protected] ##通過id_rsa直接連線不用輸入使用者密碼

四.提升openssh的安全級別

1.openssh-server配置檔案

vim /etc/ssh/sshd_config

78 PasswordAuthentication yes|no ##是否開啟使用者密碼認證，yes為支援no為關閉

48 PermitRootLogin yes|no ##是否允許超級使用者登入

49 AllowUsers student westos ##使用者白名單，只有在名單出現的使用者可以使用sshd建立shell

50 DenyUsers westos ##使用者黑名單

2.控制ssh客戶端訪問

vim /etc/hosts.deny

sshd:ALL ##拒絕所有人鏈接sshd服務

系統服務的控制

1.systemd

系統初始化程式，系統開始的第一個程序，pid為1

2.systemctl 命令

systemctl list-units ##列出當前系統服務的狀態

systemctl list-unit-files ##列出服務的開機狀態

systemctl status sshd ##檢視指定服務的狀態

systemctl stop sshd   ##關閉指定服務

systemctl start sshd   ##開啟指定服務

systemctl restart sshd   ##重新啟動服務

systemctl enable sshd   ##設定指定服務開機開啟

systemctl disable sshd   ##設定指定服務開機關閉

systemctl reload sshd   ##使指定服務重新載入配置

systemctl list-dependencies sshd ##檢視指定服務的依賴關係

systemctl mask sshd   ##凍結指定服務

systemctl unmask sshd   ##啟動服務

systemctl set-default multi-user.target ##開機不開啟圖形

systemctl set-default graphical.target ##開機啟動圖形

setterm ##文字介面設定color

vga=ask

3.服務狀態

systemctl status 服務名稱

active（running） ##系統服務已經初始化形成，載入過配置

##正有一個或多個程式正在系統中執行

##vsftpd就是這種模式

active（exited） ##僅執行一次就正常結束的服務

##目前並沒有任何程式正在系統中執行

active（waiting） ##正在執行當中

##不過還得再等待其他事件才能繼續處理

inactive ##服務關閉

enable ##服務開機啟動

disable ##服務開機不自啟