Linux的SSH服务初学

SSH 为 Secure Shell 的缩写,SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠,专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。
1、ssh安全的加密协议,用于远程连接服务器。
2、默认端口22,安全协议版本ssh2.
3、服务端包含两个服务功能:ssh远程连接;SFTP服务。
4、ssh客户端半酣ssh连接命令,以及远程拷贝scp命令等。


  • 利用ssh远程登陆另一台机器:
    [[email protected] ~]# ssh -p port [email protected]
    -p(小写)接端口,ssh默认端口22;

    [[email protected] ~]# ssh -p 22 [email protected]
    The authenticity of host ‘192.168.146.143 (192.168.146.143)‘ can‘t be established.
    ECDSA key fingerprint is da:71:20:ad:03:53:ac:b7:ed:a8:ca:2d:d1:93:2e:25.
    Are you sure you want to continue connecting (yes/no)? yes
    Warning: Permanently added ‘192.168.146.143‘ (ECDSA) to the list of known hosts.
    [email protected]‘s password:
    Last login: Sun Jun  3 19:41:12 2018
    welcome to yczcomputer!!!
    [[email protected] ~]$ 
  • 退出ssh之后本地家目录出现认证口令:
    [[email protected] ~]$ logout
    Connection to 192.168.146.143 closed.
    [[email protected] ~]# ls -l ~/.ssh
    total 4
    -rw-r--r--. 1 root root 177 Jun  3 19:42 known_hosts
    [[email protected] ~]# cat  ~/.ssh/known_hosts
    192.168.146.143ecdsa-sha2-nistp256AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBBwvK+r3suNV22luTg392mzjomP6P1ACFcNtqOcDtZKmvV5W9ulQBxb9OZXBNePoIs9OmDnuqZ9odVhGrVMaOxY=
  • ssh远程连接直接执行命令:
    [[email protected] ~]# ssh -p22 [email protected] /usr/bin/free -m   #全路径
    [email protected]‘s password:
             total        used        free      shared  buff/cache   available
    Mem:        1823        112        1550       8       161        1536
    Swap:        4095         0         4095
    [[email protected] ~]# 
  • scp命令的使用:
    将本地/lab/data/scp.txt拷贝到192.168.146.143机器chunzi用户下/lab目录下
    [[email protected] lab]# scp -P22 /lab/data/scp.txt [email protected]:/lab
    [email protected]‘s password:
    scp.txt                                          100%    0     0.0KB/s   00:00    
  • 查看结果:
    [[email protected] /]# cd lab
    [[email protected] lab]# ll scp.txt
    -rw-r--r--. 1 chunzi chunzi 0 Jun  4 11:38 scp.txt
    [[email protected] lab]#     

    注意:远端/lab目录需要有其他用户rwx权限才能成功。

  • 将远端/lab/scp.txt文件拷贝到本地当前目录。
    [[email protected] lab]# scp -P22 [email protected]:/lab/scp2.txt ./
    [email protected]‘s password:
    scp2.txt       100%    0     0.0KB/s   00:00
    [[email protected] lab]# ll scp2.txt
    -rw-r--r--. 1 root root 0 Jun  4 11:48 scp2.txt
    [[email protected] lab]# 

    ssh -p 小写 scp -P 大写 拷贝目录加参数-r

    [[email protected] ~]# scp -P22 -r [email protected]:/lab/shiyan/ ./
    [email protected]‘s password:
    c2                     100%   26     0.0KB/s   00:00
    c.sh                   100%   16     0.0KB/s   00:00
    hhhh                   100%    0     0.0KB/s   00:00
    yangchunzi             100%   11     0.0KB/s   00:00
    time.sh                100%   31     0.0KB/s   00:00
    b                      100%   55     0.1KB/s   00:00
    xin.py                 100%  301     0.3KB/s   00:00
    1.py                   100%  183     0.2KB/s   00:00
    [[email protected] ~]# ls
    anaconda-ks.cfg  services_2018-05-14-16.tar.gz
    mbr.bin          shiyan
  • ssh服务服务附带的sftp服务功能: get下载 put上传
    [[email protected] ~]# sftp -o port=22 [email protected]
    [email protected]‘s password:
    Connected to 192.168.146.143.
    sftp> put ./shiyan/1.py    #将./shiyan/目录下1.py文件上传到远端家目录
    Uploading ./shiyan/1.py to /home/chunzi/1.py
    ./shiyan/1.py          100%  183     0.2KB/s   00:00
    [[email protected] ~]$ ls    #验证
    1.py  a  b
    sftp> get a    #将远端家目录下面的文件a下载到本地
    Fetching /home/chunzi/a to a
    sftp> ^D
    [[email protected] ~]# ll a    #验证
    -rw-r--r--. 1 root root 0 Jun  4 16:20 a

    注意:
    Uploading ./shiyan/1.py to /home/chunzi/1.py
    remote open("/home/chunzi/1.py"): Permission denied
    若出现这种问题,则说明远端家目录没有写w的权限。默认/tmp目录有权限。可以将文件上传至远端/tmp目录下之后在经行操作。如果想直接上传至远端家目录,需要增加/home/user写w的权限。

  • sftp与windows本地上传下载:
    sftp> put "E:\wind.txt"     #将windows本地E盘文件上传Linux家目录,路径双引号
    Uploading wind.txt to /root/wind.txt
    100% 0 bytes      0 bytes/s 00:00:00
    [[email protected] ~]# ll wind.txt     #验证
    -rw-r--r--. 1 root root 0 Jun  4 16:58 wind.txt
    sftp> get a.txt     #将Linux家目录文件a.txt下载到windows本地
    Downloading a.txt from /root/a.txt
    100% 0 bytes      0 bytes/s 00:00:00   

原文地址:http://blog.51cto.com/13701875/2124709

时间: 2024-12-10 08:57:43

Linux的SSH服务初学的相关文章

Linux含有SSH服务小于10M的裁剪技巧56

一.远程登录协议 1.telnet:远程登录,tcp/23端口的应用层协议 C/S架构 S:telnet服务器 C:telnet客户端 2.SSH:Secure Shell,tcp/22端口的应用层协议 通信过程及认证过程是加密的,主机需要认证 Server端发送Secret key给Client端的Public Key对照: 用户认证过程加密 数据传输过程加密 3.SSH协议 v1 v2 v1已经可以被man-in-middle(中间人)攻击了 4.SSH认证过程: 基于口令认证 基于密钥认证

Linux 上SSH 服务的配置和管理

基本上Linux的网络服务器在远程操作大多时候都是使用SSH来配置.管理服务器.现在我们就来分享一下简单配置Linux的SSH服务. 1.检查一下默认安装的系统是否安装了SSH服务: chkconfig  --list | grep sshd 2.首先要备份配置文件,任何时候我们需要修改配置文件的时候都建议先把原始文件备份 cp -a /etc/ssh/sshd_config /etc/ssh/sshd_config.bak 3.下面我们就来修改SSHD_config配置文件,需要修改两个地方,

linux的ssh服务

sshd简介sshd= secure shell可以通过网络在主机中开机shell的服务 连接方式:ssh [email protected] ---> 文本模式的链接ssh -X [email protected] ---> 可以在链接成功后开机图形 注:第一次链接陌生主机是要建立认证文件(~/.ssh/know_hosts)所以会询问是否建立,需要输入yes在次链接此台主机时,因为已经生成~/.ssh/know_hosts文件所以不需要再次输入yes 实验具体操作: sshd 的密钥认证实

Linux启用ssh服务相关操作

检查linux系统是否已经安装了ssh服务,有openssh或其他xxxssh,表示有安装ssh服务 命令:rpm -qa | grep ssh 2.启动ssh服务 ssh 服务用命令表示为sshd,所以启动命令为:service sshd start 3.查看端口使用情况 查看所有tcp端口:netstat -tnlp 查看指定端口:netstat -tnlp | grep 22 4.在windows的dos窗口下测试ssh服务是否连接成功,命令:telnet ip地址 端口号

linux中ssh服务

ssh:Secure Shell,属于应用层协议,工作在tcp的22端口.相对于telnet,ssh通信过程及认证过程都是加密的,故更加安全. 在linux中,一般使用openssh来实现ssh ssh的认证有口令认证和密钥认证 一.基于口令的认证 1.        客户端发起连接请求 2.        服务端发送自身公钥给客户端,由客户端决定是否接受(ssh客户端接收一个服务端的密钥                           后,密钥保存在客户端当前用户的家目录下的.shh目录中

查看linux虚拟机ssh服务是否开启

知识准备: 1.ssh和sshd的区别: 2.ssh服务进程默认地址:/etc/init.d/ssh 查看ssh服务是否开启 service ssh status 或者: /etc/init.d/ssh status 在虚拟机上单元测试remote.c函数,先手工检查ssh有没有运行: [email protected]:/etc/init.d# /etc/init.d/ssh status * sshd is running 或者这样检查:[email protected]:/etc/init

Linux配置ssh服务和XShell连接Linux

SSH服务查看和安装,配置: https://www.cnblogs.com/qiuqiuqiu/p/6445426.html https://www.cnblogs.com/yunweis/p/7727077.html https://blog.csdn.net/java_dotar_01/article/details/76942563 注意防火墙开启的情况下需要打开SSH对应端口,默认为22. XShell配置SSH连接Linux: https://jingyan.baidu.com/ar

Linux系统SSH服务详解

简介: SSH 为 secure shell 的缩写,由 IETF 的网络小组(Network Working Group)所制定:SSH 为建立在应用层基础上的安全协议.SSH 是目前较可靠,专为远程登录会话和其他网络服务提供安全性的协议.利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题.SSH最初是UNIX系统上的一个程序,后来又迅速扩展到其他操作平台.SSH在正确使用时可弥补网络中的漏洞.SSH客户端适用于多种平台.几乎所有UNIX平台-包括HP-UX.Linux.AIX.Sol

linux开启ssh服务

1.ubuntu发行版安装/开启ssh服务 1.1 安装ssh服务端 sudo apt-get install openssh-server 1.2 开启ssh服务 sudo /etc/init.d/ssh start 1.3 查看ssh服务端是否启动了 ps -e | grep ssh 555 ? 00:00:00 sshd 1.4 ssh服务进程(sshd)已经开启后就可以进行连接了.(假设开启ssh服务的机器IP为192.168.1.1) ssh [email protected]192.