远程管理SSH服务

news2024/11/26 22:33:25

一、搭建SSH服务

1、关闭防火墙与SELinux

# 关闭firewalld防火墙
# 临时关闭
systemctl stop firewalld
# 关闭开机自启动
systemctl disable firewalld
​
# 关闭selinux
# 临时关闭
setenforce 0
# 修改配置文件  永久关闭
vim /etc/selinux/config
SELINUX=disabled

2、配置yum源

JumpServer配置外网YUM源 => 阿里云

# mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
# wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
# yum clean all
# yum makecache

RealServer配置本地YUM源 => 把光盘镜像作为仓库（自建YUM仓库）

① 挂载光盘

# mkdir /mnt/cdrom
# mount -o ro /dev/sr0 /mnt/cdrom
​
# chmod +x /etc/rc.local
# echo 'mount -o ro /dev/sr0 /mnt/cdrom' >> /etc/rc.local

② 编写local.repo文件

# cd /etc/yum.repos.d
# vim local.repo
[local]
name=local yum
baseurl=file:///mnt/cdrom
enabled=1
gpgcheck=0

3、openssh软件的安装

SSH服务底层的软件名称叫做openssh，open开源，ssh就是ssh服务。openssh属于C/S架构软件，其拥有客户端与服务器端。

客户端：ssh

服务端：openssh-server

安装步骤：

# yum install openssh -y

检查openssh是否安装成功

# rpm -qa |grep openssh
或
# yum list installed |grep openssh

获取openssh生成的文件列表

# rpm -ql openssh-server
​
# 配置文件
/etc/ssh/sshd_config                        =>      ssh服务的主配置文件
/etc/sysconfig/sshd
# 服务管理脚本
/usr/lib/systemd/system/sshd.service        =>      systemctl start sshd
# 文件共享服务 提供文件上传下载的服务
/usr/libexec/openssh/sftp-server
# 二进制文件程序文件
/usr/sbin/sshd
# 公钥生成工具
/usr/sbin/sshd-keygen
# man手册
/usr/share/man/man5/sshd_config.5.gz
/usr/share/man/man8/sftp-server.8.gz
/usr/share/man/man8/sshd.8.gz
# rpm -ql openssh-clients
​
# 客户端配置文件
/etc/ssh/ssh_config
# 远程copy命令 服务器间进行文件传输
/usr/bin/scp
# sftp客户端  上传下载文件操作
/usr/bin/sftp
/usr/bin/slogin
/usr/bin/ssh
/usr/bin/ssh-add
/usr/bin/ssh-agent
/usr/bin/ssh-copy-id
/usr/bin/ssh-keyscan
# 客户端man手册
/usr/share/man/man1/scp.1.gz
/usr/share/man/man1/sftp.1.gz
/usr/share/man/man1/slogin.1.gz
/usr/share/man/man1/ssh-add.1.gz
/usr/share/man/man1/ssh-agent.1.gz
/usr/share/man/man1/ssh-copy-id.1.gz
/usr/share/man/man1/ssh-keyscan.1.gz
/usr/share/man/man1/ssh.1.gz
/usr/share/man/man5/ssh_config.5.gz
/usr/share/man/man8/ssh-pkcs11-helper.8.gz

4、查看并修改ssh服务端的配置文件

# man 5 sshd_config

RealServer：禁止root账号远程登录

# man 5 sshd_config
PermitRootLogin => yes or no，默认为yes 代表允许通过root账号远程登录此服务器
# vim /etc/ssh/sshd_config
38行 PermitRootLogin no

5、sshd服务管理

# systemctl restart sshd    =>   重启
# systemctl status sshd     =>   状态
# systemctl stop sshd       =>   停止
# systemctl start sshd      =>   启动
​
# systemctl enable sshd     =>   开机自启动
# systemctl disable sshd    =>   开机不自启
​
# ps -ef |grep sshd         =>   进程
或
# netstat -tnlp |grep sshd  =>   端口
或
# ss -naltp |grep sshd

二、SSH服务任务解决方案

1、创建用户并授权

JumpServer跳板机创建用户并授权

第一步：创建用户与用户组（html前端组，tom与jerry）

# 创建html前端组
# groupadd html
​
# 创建组内用户tom与jerry
# useradd -g html tom
# useradd -g html jerry

第二步：为用户添加密码

# echo 123456 |passwd --stdin tom
# echo 123456 |passwd --stdin jerry

第三步：为开发人员创建数据目录并且设置相应的权限

① 创建用户的数据目录：

# mkdir -p /code/html       =>    前端组
# ll -d /code/html
drwxr-xr-x. 2 root root 6 May 24 10:36 /code/html

② 更改目录的文件所属组（更改为html，代表html组内成员可以对这个目录进行管理）

# chgrp -R html /code/html
drwxr-xr-x. 2 root html 6 May 24 10:36 /code/html
# chmod -R g+w /code/html
drwxrwxr-x. 2 root html 6 May 24 10:36 /code/html

③ 添加粘滞位权限，防止误删除操作

# chmod 1770 /code/html
drwxrwx--T. 2 root html 6 May 24 10:36 /code/html

2、测试用户权限

测试用户权限是否设置成功，可以结合第1步一起完成

3、禁用root登录

RealServer服务器端：

# vim /etc/ssh/sshd_config
PermitRootLogin no

4、更改SSH默认端口

RealServer服务器端：

# vim /etc/ssh/sshd_config
17行 Port 3712

5、重启SSH服务

# systemctl restart sshd
或
# systemctl reload sshd

restart与reload的本质区别：

① restart其实相当于stop然后在start

② reload不停止现有业务，只是重新加载sshd对应的配置文件

6、在RealServer创建一个code账号

# useradd code
# echo 123456 |passwd --stdin code

测试：在JumpServer远程连接RealServer

# ssh -p 3721 code@11.1.1.100

7、SSH客户端不验证指纹

第一次连接远程服务器时：

The authenticity of host '11.1.1.100 (11.1.1.100)' can't be established.
ECDSA key fingerprint is SHA256:Y/cQNWWkX15o2MsJ5HOQBI2m8S33qIA+x3zys8J4pOY.
ECDSA key fingerprint is MD5:76:61:86:8b:d5:ee:bf:9c:60:e6:12:fa:f6:f0:74:36.
Are you sure you want to continue connecting (yes/no)?yes
Warning: Permanently added '11.1.1.100' (ECDSA) to the list of known hosts.

如果我们不想验证指纹，可以通过更改SSH客户端的配置文件

JumpServer：

# vim /etc/ssh/ssh_config
35行 StrictHostKeyChecking no

8、用专业工具pwgen生成用户密码

在实际生产环境中，其用户密码一定不要手工设置，建议使用专业的密码生成工具如pwgen。

① 安装随机密码生成工具pwgen

② 使用pwgen工具生成随机密码

③ 给账号code设置密码

第一步：创建code开发者账号

# useradd code

第二步：配置EPEL源，安装pwgen工具

# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
# yum clean all
# yum makecache

第三步：安装pwgen密码生成工具

# yum install pwgen -y

第四步：使用pwgen生成随机密码

# pwgen -cnBs1 10 1

扩展：pwgen密码生成器的使用

# pwgen --help
# 用法: pwgen 选项参数 长度 生成个数
Usage: pwgen [ OPTIONS ] [ pw_length ] [ num_pw ]
​
# 密码中至少包含一个大写字母
-c or –capitalize
​
# 密码中不包含大写字母
-A or –no-capitalize
​
# 密码中至少包含一个数字
-n or –numerals
​
# 密码中不包含数字
-0 or –no-numerals
​
# 密码中至少包含一个特殊符号
-y or –symbols
​
# 生成完全随机密码
-s or –secure
​
# 密码中不包含歧义字符（例如1,l,O,0）
-B or –ambiguous
​
# 使用SHA1 hash给定的文件作为一个随机种子
-H or –sha1=path/to/file[#seed]
​
# 在列中打印生成的密码
-C
​
# 不要在列中打印生成的密码，即一行一个密码
-1
​
# 不要使用任何元音，以避免偶然的脏话
-v or –no-vowels

三、SSH服务补充

1、scp命令

主要功能：用于Linux系统与Linux系统之间进行文件的传输（上传、下载）

上传：

# scp [选项] 本地文件路径 远程用户名@远程服务器的IP地址:远程文件存储路径
-r : 递归上传，主要针对文件夹
-P : 更换了SSH服务的默认端口必须使用-P选项

下载：

# scp [选项] 远程用户名@远程服务器的IP地址:远程文件路径 本地文件存储路径
-r : 递归上传，主要针对文件夹
-P : 更换了SSH服务的默认端口必须使用-P选项

2、踢出用户

# 查看当前在线用户
w
# 踢出某个账号
pkill -kill -t pts/1

四、SSH免密登录解决方案

1、为什么需要免密登录

2、SSH认证原理（基于用户名密码+基于密钥对）

① 回顾基于用户名密码的认证方式

② 基于密钥对（公钥与私钥）的认证方式 => 免密登录

A主机 => JumpServer，B主机 => RealServer

第一步：在A主机（JumpServer）生成一个密钥对（公钥和私钥）

第二步：把A主机的公钥通过网络拷贝到B主机（RealServer）上，然后把其内容追加到B主机的~/.ssh/authorized_keys

第三步：由A主机（JumpServer）向B主机（RealServer）发起登录请求，然后直接在B主机上进行公钥比对（判断A主机的公钥是否已经存储在B主机的authorized_keys文件中），如果存在且正确，则生成一个随机的字符串（如itcast），然后使用A主机的公钥对其加密得到加密的后字符串（如dXdh,34njasz!z.）

第四步：通过网络，由B主机讲刚才生成的加密后的字符串传输给主机A，主机A接收到加密后的字符串以后，使用自己本地存储的私钥进行解密操作（得到itcast）

第五步：把解密得到的itcast发送到B主机，然后验证与刚才生成的字符串是否一致，如果一致，返回登录成功。反之，则返回登录失败。

到此免密登录全部完成！

3、SSH免密登录的具体实现

SSH免密的实现思路一共分为三个步骤（三步走）

第一步：在A主机针对某个账号（tom或jerry）生成公钥与私钥

第二步：使用某些方法把公钥发送到B主机中，然后追加到authorized_keys文件中

第三步：测试是否实现免密登录

☆ 方法一：比较常用(tom)

① 在A主机针对某个账号生成公钥与私钥

# ssh-keygen

注：如果不想一路确认，可以在ssh-keygen -P ""，直接生成公私钥

② 使用ssh-copy-id把公钥文件中的内容传输到服务器端的~/.ssh/authorized_keys文件中

# ssh-copy-id -p 3712 code@11.1.1.100
code@11.1.1.100's password:123456

③ 在JumpServer客户端测试免密登录是否成功

# ssh -p 3721 code@11.1.1.100

☆ 方法二：集群常用(jerry)

① 生成公钥与私钥

# ssh-keygen

② 把id_rsa.pub文件，scp到RealServer服务器端

# scp -P 3721 ~/.ssh/id_rsa.pub code@11.1.1.100:/home/code/

③ 在RealServer服务器端，把id_rsa.pub文件中的内容追加到~/.ssh/authorized_keys文件中

# cd ~
# cat id_rsa.pub >> ~/.ssh/authorized_keys

注意事项：以上配置也比较简单，但是实际应用时要注意文件的权限

RealServer：
~/.ssh : 700
~/.ssh/authorized_keys : 600

④ 测试免密是否成功

# ssh -p 3721 code@11.1.1.100

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1178896.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

XShelll-修改快捷键-xftp-修改编辑器

XShelll-修改快捷键-xftp-修改编辑器

文章目录 1.XShelll-修改快捷键2.Xftp-修改文本编辑器3.总结 1.XShelll-修改快捷键 工具>选项 鼠标键盘，右键编辑，新建快捷键。 复制粘贴改成shiftc,shiftv。更习惯一些。 2.Xftp-修改文本编辑器 xftp修改服务器文件默认的编辑器，是记…
阅读更多...
2.3 - 网络协议 - ICMP协议工作原理，报文格式，抓包实战

2.3 - 网络协议 - ICMP协议工作原理，报文格式，抓包实战

「作者主页」：士别三日wyx 「作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者 「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》 ICMP协议 1、ICMP协议工作原理2、ICMP协议报文格式…
阅读更多...
mysql 全文检索 demo

mysql 全文检索 demo

mysql5.6.7之后开始支持中文全文检索一直没用过，这次试试。 创建表 CREATE TABLE articles (id INT UNSIGNED AUTO_INCREMENT NOT NULL PRIMARY KEY,title VARCHAR (200),body TEXT,FULLTEXT (title, body) WITH PARSER ngram ) ENGINE INNODB DEFAULT CHARSETut…
阅读更多...
维度使用AOP添加Name

维度使用AOP添加Name

1.添加文件 2.DimName注解,实体使用 package annotation;import MateTypeEnum;import java.lang.annotation.*;/*** 字典翻译注解** author pw*/ Documented Target(ElementType.FIELD)// 可用在方法名上 Retention(RetentionPolicy.RUNTIME)// 运行时有效 public interface…
阅读更多...
Angew. Chem. Int. Ed.：Pt/Cu(111)上持续的氢溢出：气体诱导化学过程的动态观察

Angew. Chem. Int. Ed.：Pt/Cu(111)上持续的氢溢出：气体诱导化学过程的动态观察

氢溢出是指游离氢原子从活性金属位点向相对惰性催化剂载体的表面迁移，在涉及氢的催化过程中起着至关重要的作用。然而，对氢原子如何从活性位点溢出到催化剂载体上的全面理解仍然缺乏。 基于此，福州大学林森教授等人报道了利用基于DFT的机器学…
阅读更多...
Git 行结束符:LF will be replaced by CRLF the next time Git touches it问题解决指南

Git 行结束符:LF will be replaced by CRLF the next time Git touches it问题解决指南

🌷🍁 博主猫头虎 带您 Go to New World.✨🍁 🦄 博客首页——猫头虎的博客🎐 🐳《面试题大全专栏》 文章图文并茂🦕生动形象🦖简单易学！欢迎大家来踩踩~🌺 &a…
阅读更多...
访问者模式-操作复杂对象结构

访问者模式-操作复杂对象结构

商场里有许多的店铺，大致分为服装区、饮食区及休闲区，每天都会有络绎不绝的不同角色（打工人、学生、有钱人）的人来逛商场。商场想开发个系统用来模拟这些人的在这些店铺的行为。 public class SuperMarket {public static void m…
阅读更多...
Bi-TTCOF-Zn助力CO2还原制CO

Bi-TTCOF-Zn助力CO2还原制CO

精确调控氧化还原单元的组分、空间取向或连接模式对于深入了解高效的人工光合整体反应至关重要，但对于异质结构光催化剂而言，还很难实现。 基于此，华南师范大学兰亚乾教授和陈宜法教授等人报道了一系列用于人工光合综合反应的氧化还原分子结…
阅读更多...
从零入门Chrome插件开发

从零入门Chrome插件开发

什么是 Chrome 插件 谷歌浏览器在推出时就以其快速、安全和简洁的特点受到了广大用户的欢迎。随着浏览器的不断发展，谷歌为用户提供了插件开发平台，使开发者能够为浏览器添加各种功能和定制化选项。从此，插件成为了提升用户体验和个性化的重…
阅读更多...
02｜LangChain | 从入门到实战 -六大组件之Models IO

02｜LangChain | 从入门到实战 -六大组件之Models IO

by：wenwenC9 上一篇文章 01｜LangChain | 从入门到实战-介绍 一、Models IO 组成及其说明 与语言模型的交互，比如在线GPT系列，或各种离线模型 任何语言模型应用程序的核心元素都是XXX模型。LangChain 提供了与任何语言模型交互的…
阅读更多...
[第二章—Spring MVC的高级技术] 2.1Spring MVC配置的替代方案

[第二章—Spring MVC的高级技术] 2.1Spring MVC配置的替代方案

7.1.1 自定义DispatcherServlet配置 例如，在本章稍后的内容中（7.2节），我们将会看到如何在Spring MVC中处理multipart请求和文件上传。 如果计划使用Servlet 3.0对multipart配置的支持，那么需要使用DispatcherServlet的…
阅读更多...
​软考-高级-信息系统项目管理师教程 第四版【第16章-项目采购管理-思维导图】​

​软考-高级-信息系统项目管理师教程 第四版【第16章-项目采购管理-思维导图】​

软考-高级-信息系统项目管理师教程 第四版【第16章-项目采购管理-思维导图】 课本里章节里所有蓝色字体的思维导图
阅读更多...
内窥镜项目

内窥镜项目

★ 手持pad内窥镜项目 项目描述：3D电子内窥镜软件项目是一个基于BS（浏览器服务器）架构的项目，旨在实现对内窥镜设备的远程控制和高级功能操作。该项目允许操作员使用平板电脑手动触摸屏上的按钮、外部按键或脚踏板 来控制内窥镜设…
阅读更多...
[移动通讯]【Carrier Aggregation-11】【5G NR Carrier Aggregation (CA) basics 】

[移动通讯]【Carrier Aggregation-11】【5G NR Carrier Aggregation (CA) basics 】

前言： 参考： RF Wireless world 里面的 《5G/NR - Carrier Aggregation》 《5G NR Carrier Aggregation (CA) basics | Carrier Aggregation frequency bands》 This page describes 5G NR Carrier Aggregation (CA) basics. It mentions Carrier Aggre…
阅读更多...
Redis 的几种集群对比

Redis 的几种集群对比

文章目录 一、对比分析二、优缺点对比三、总结 如果您对Redis的了解不够深入请关注本栏目，本栏目包括Redis安装，Redis配置文件说明，Redis命令和数据类型说明，Redis持久化配置，Redis主从复制和哨兵机制，Redi…
阅读更多...
一些常规的报错和解决方法(持续更新)

一些常规的报错和解决方法(持续更新)

一些常规的报错和解决方法： 1、vue创建项目后，项目启动时报错You are using the runtime-only build of Vue where the template compiler is not available. Either pre-compile the templates into render functions, or use the compiler-included bu…
阅读更多...
【JavaEE】实现简单博客系统-前端部分

【JavaEE】实现简单博客系统-前端部分

文件目录&#xff1a; 展示&#xff1a; blog_list.html: <!DOCTYPE html> <html lang"cn"> <head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><t…
阅读更多...
05-SpringBoot中yaml文件的语法格式,在程序中读取yaml文件中数据的方式,yaml文件中引用数据的方式

05-SpringBoot中yaml文件的语法格式,在程序中读取yaml文件中数据的方式,yaml文件中引用数据的方式

yaml文件格式 语法格式 YAML(YAML Aint Markup Language)是一种数据序列化格式 , 具有容易阅读、容易与脚本语言交互、以数据为核心即重数据轻格式的特点 YAML数据常见的文件扩展名有yml格式(主流)和yaml格式两种 YAML文件的语法格式: 属性层级关系使用多行和缩进描述(同层…
阅读更多...
第十一章《搞懂算法:聚类是怎么回事》笔记

第十一章《搞懂算法:聚类是怎么回事》笔记

聚类是机器学习中一种重要的无监督算法&#xff0c;可以将数据点归结为一系列的特定组合。归为一类的数据点具有相同的特性&#xff0c;而不同类别的数据点则具有各不相同的属性。 11.1 聚类算法介绍 人们将物理或抽象对象的集合分成由类似 的对象组成的多个类的过程被称为聚…
阅读更多...
使用IDEA让文本对比不在变的困难

使用IDEA让文本对比不在变的困难

文章目录 前言操作1、IDEA与电脑磁盘任意文件的比较2、项目内部的文件比较3、剪切板比较4、IDEA本地历史比较5、IDEA版本历史对比 前言 在日常实际开发当中我们常常会对一些代码或内容进行比对查看是否有差异&#xff0c;这个时候不需要借用第三方比对插件&#xff0c;在IDEA中…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023