一:shell是linux/unix系统的外壳,也可以理解为命令行接口,就是你输入并执行命令行的地方.bash(born again shell)是shell的一种,最常用的shell之一。你在你的linux上运行: ps | grep $$;如果运行结果为bash,就说明当前默认shell是bash. Shell基本上是一个命令解释器,类似于DOS下的command。它接收用户命令(如ls等),然后调用相应的应用程序。较为通用的shell有标准的Bourne shell (sh)和C shell (csh)。二: Xshell windows平台下的一个强大的安全终端模拟软件。Xshell和shell没有关系,Xshell是windows下ssh连接的工具,同类软件还有secure-CRT,putty等。linux下如ubuntu已经内置了ssh连接工具ssh-agent。三:http://code.google.com/p/msysgit/git bash是Windows下的命令行工具。[【自己理解:git bash是windows下的一个小型linux系统,里面也内置了ssh连接工具】]基于msys GNU环境,有git分布式版本控制工具,也主要用于git。 GNU环境,就是说如果你喜欢linux/unix的环境,就可以选择使用git bash。里面有你熟悉的linux工具,tar,grep,awk等,且可以安装编译环境gcc,make等。 可以参考msys:http://baike.baidu.com/view/371287.htmmingw:http://baike.baidu.com/view/98554.htmmsysgit:http://code.google.com/p/msysgit/四:一篇好文章http://www.111cn.net/sys/linux/55152.htm
Linux实现利用SSH远程登录服务器详解
www.111cn.net 编辑:kp12345 来源:转载
在linux中登录服务器有telnet和ssh两种方式,下面我来介绍ubuntu中内置的ssh登录服务器的方法,目前最安全远程连接服务器也是使用ssh了
远程登录方式有telnet和ssh两种方式,由于telnet使用的是明文传输,传输过程中系统帐号密码等重要信息容易被截获,安全性比不上SSH(secure shell),因此现在一般都使用SSH作为远程登录的工具。
其实很多linux版本如ubuntu已经内置了ssh-agent,这是一个远程连接的工具,通过ssh-agent可以发起远程连接,但是如果你要想实现在其他电脑远程登录自己的电脑,就必须安装openssh,可以通过以下命令
ubuntu
代码如下 | 复制代码 |
sudo apt-get install openssh |
ArchLinux
代码如下 | 复制代码 |
sudo pacman -S openssh |
系统会自动下载并完成安装,完成后可通过以下命令查看ssh服务是否启动
代码如下 | 复制代码 |
ps -ef | grep sshd |
如果没有sshd这个进程,手动启动
ubuntu
代码如下 | 复制代码 |
sudo /etc/init.d/ssh start |
ArchLinux
代码如下 | 复制代码 |
sudo /etc/rc.d/sshd start |
ArchLinux把sshd添加到DAEMONS数组开机启动
DAEMONS=(syslog-ng network crond dbus alsa @openntpd sshd)
如果出现sshd进程,表示ssh服务已经启动,此时不出意外你在其他电脑上就可以通过ssh连接到自己的电脑上面了。关于ssh连接的工具,windows平台上面推荐Secure-CRT软件,这是一个非常受欢迎的软件,使用也比较简单。也可以选择Putty,不过建议下载官方英文版,前段时间汉化版的putty有后门的事在网上炒得沸沸扬扬。Linux系统因为已经自带ssh-agent所以比较方便,直接在terminal里面输入以下命令
ssh [email protected]
username是你的登录账户,ip即ip地址,当然你也可以使用域名
ssh [email protected]
此时系统会要求你输入密码进行验证,验证通过就能登录到远程主机.为了安全起见,需要进行一些简单的配置,否则日后查看ssh日志文件的时候会发现大量ip的登录失败信息。其实是别人通过端口扫描软件扫描出开启来22(ssh默认)端口的主机,然后通过穷举法进行密码猜解,如果你使用的是弱口令,被猜解出的几率是非常高的。
配置文件路径
ubuntu
代码如下 | 复制代码 |
/etc/ssh/ssh.conf |
Archlinux
代码如下 | 复制代码 |
/etc/ssh/sshd.config |
我们可以通过编辑这个文件来进行配置。当你尝试登录别人的主机的时候你会以什么身份登录?当然是root用户,因为root是每个Linux系统都存在的用户。因此我们应该禁用root用户登录,找到
代码如下 | 复制代码 |
PermitRootLogin yes |
把yes改为no即可。
端口扫描软件默认扫描22端口,因此我们也可以把端口改成其他端口,找到以下语句
port 22
把其中的22改成你其他端口,比如1022之类的。
限制一下最大密码错误次数,3次吧,自己登录基本不会连续错3次,密码错误超过3次拒绝登录
MaxAuthTries 3
修改之后保存退出,重启ssh服务
ubuntu
代码如下 | 复制代码 |
sudo /etc/init.d/ssh restart |
ArchLinux
代码如下 | 复制代码 |
sudo /etc/rc.d/sshd restart |
注意,修改了端口之后用CLI模式登录时需要声明端口
代码如下 | 复制代码 |
ssh -p 1022 [email protected] |
通过简单的配置后你会发现来自不明ip的失败登录明显的减少。忘了说,ssh登录日志保存在这个文件
代码如下 | 复制代码 |
/var/log/auth.log |
在Archlinux下这个文件的拥有者为root,群组为log,权限为640,为了方便普通用户查看日志,把用户加入到log组(不推荐others加权限)
代码如下 | 复制代码 |
sudo gpasswd -a song log |
平时可以cat一下这个文件看看登录记录,当然有时文件会比较长,特别是没禁用root用户之前,往往来自同一个ip的登录失败次数达到数千条,如果你一行行查看得看到什么时候,因此我们只输出root登录失败的记录(虽然禁用root登录,但有人尝试以root身份登录时系统仍会记录)
代码如下 | 复制代码 |
grep "Failed password for root" /var/log/auth.log | awk {‘print $11‘} | uniq -c | sort -rn |
系统会列出曾经登录失败的ip并且统计失败次数从高到底排列,当然你也可以输入登录成功的记录
代码如下 | 复制代码 |
grep "Accepted password for " /var/log/auth.log |
系统会列出曾经登录主机的记录,包括时间、ip地址等
另外,本人使用的是Android的手机,使用的是Linux的内核,所以希望也能从手机远程登录自己的电脑。首先,手机上安装支持ssh连接的软件,Cyanogenmod7版本的系统就自带一个Terminal,简直就是一个微型的linux终端,基本上很多基本的指令都能执行,比如:ls,cd,mount,cat,nano等等。接下来还有一个问题,我使用的是电信的ADSL,通过TP-link路由器pppoe拨号上网,每次拨号获取的ip都不一样,这样是无法ssh登录的,因为你不知道下一次获取的ip地址是多少。于是想到了windows下的花生壳客户端,可以动态解析域名,赶紧到花生壳网站申请了一个免费域名,不过当时还没发布linux的客户端(现在有源码安装),隐约好像记得TP-link有动态DNS功能,登录上去果不其然,在动态DNS的服务提供者选花生壳,账户密码就填花生壳网站的账户密码,登录之后就会把花生壳帐号绑定的域名解析到本地,但是当你通过域名ssh连接的时候发现是连接不上的,因为拨号上网的是路由器,花生壳会把域名解析到你的路由器,而不是你的电脑,因此还要做进一步设置。在TP-link路由器设置页面的转发规则里选DMZ主机,把DMZ状态设置启用,DMZ主机ip地址填你从路由器DHCP服务器获得ip,如果你的路由器比较多人上网可能每次从DHCP获得的ip也是不一样的,所以要把你的主机mac地址和某一个ip地址绑定,也就是把某一个ip地址保留给你的网卡,让你每次获取的都是同一个ip,把这个ip地址填到DMZ主机ip地址里面。再用域名来ssh连接发现已经可以正常链接了。
最后放上几张手机远程登录主机成功后的截图
welcome to ubuntu
root目录
ll 查看文件属性