SSH（Secure Shell）介绍

优质

小牛编辑

130浏览

2023-12-01

SSH 安装

查看是否已安装：
- CentOS：rpm -qa | grep openssh
- Ubuntu：dpkg -l | grep openssh
安装：
- CentOS 6：sudo yum install -y openssh-server openssh-clients
- Ubuntu：sudo apt-get install -y openssh-server openssh-client

配置文件介绍（记得先备份）：sudo vim /etc/ssh/sshd_config
打开这一行注释：Port 22
- 自定义端口选择建议在万位的端口，如：10000-65535之间，假设这里我改为 60001
给新端口加到防火墙中：
- 添加规则：iptables -I INPUT -p tcp -m tcp --dport 60001 -j ACCEPT
- 保存规则：service iptables save
- 重启 iptables：service iptables restart

ClientAliveInterval指定了服务器端向客户端请求消息的时间间隔, 默认是0，不发送。而ClientAliveInterval 300表示5分钟发送一次，然后客户端响应，这样就保持长连接了。
ClientAliveCountMax，默认值3。ClientAliveCountMax表示服务器发出请求后客户端没有响应的次数达到一定值，就自动断开，正常情况下，客户端不会不响应。
正常我们可以设置为：
- ClientAliveInterval 300
- ClientAliveCountMax 3
- 按上面的配置的话，300*3＝900秒＝15分钟，即15分钟客户端不响应时，ssh连接会自动退出。

编辑配置文件（记得先备份）：sudo vim /etc/ssh/sshd_config
- 允许 root 账号登录
  - 注释掉：PermitRootLogin without-password
  - 新增一行：PermitRootLogin yes

新增用户和把新增的用户改为跟 root 同等权限方法：[Bash.md]
编辑配置文件（记得先备份）：sudo vim /etc/ssh/sshd_config
- 注释掉这一句（如果没有这一句则不管它）：PermitRootLogin yes

生成秘钥和公钥文件，命令：sudo ssh-keygen，在交互提示中连续按三次回车，如果看得懂交互的表达，那就根据你自己需求来。默认生成密钥和公钥文件是在：/root/.ssh。
进入生成目录：cd /root/.ssh，可以看到有两个文件：id_rsa (私钥) 和 id_rsa.pub (公钥)
在 .ssh 目录下创建 SSH 认证文件，命令：touch /root/.ssh/authorized_keys
将公钥内容写到SSH认证文件里面，命令：cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys
修改SSH认证文件权限，命令：
- sudo chmod 700 /root/.ssh
- sudo chmod 600 /root/.ssh/authorized_keys
重启服务：sudo service sshd restart
设置 SSH 服务默认启动：sudo sysv-rc-conf ssh on
现在 SSH 客户端可以去拿着 SSH 服务器端上的 id_rsa，在客户端指定秘钥文件地址即可，这个一般由于你使用的客户端决定的，我这里推荐的是 Xshell 软件。