免责声明 本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章阅读。                                                              #陇羽sec#

目录

ssh服务

启动服务

配置文件

客户段配置

远程拷贝

查看历史命令

---

 

ssh服务

SSH（Secure Shell）是一种安全的远程登录协议，广泛用于Linux系统的远程管理。通过SSH，用户可以在不同计算机之间安全地传输数据和执行命令

启动服务

sudo systemctl start ssh
sudo systemctl start ssh 是一个用于启动SSH服务的命令。SSH（Secure Shell）是一种网络协议，用于安全地远程登录到其他计算机。
命令解析
    sudo: 以超级用户权限执行命令。
    systemctl: 用于管理系统服务的工具。
    start: 启动指定的服务。
    ssh: 这里指的是SSH服务。
使用场景
这个命令通常在以下场景中使用：
    当你需要远程登录到另一台计算机时。
    当你需要启动SSH服务以便其他用户可以远程连接到你的计算机时。
    在系统重启后，手动启动SSH服务。

ssh root@localhost 
ssh root@localhost 是一个用于通过SSH协议连接到本地主机的命令。SSH（Secure Shell）是一种网络协议，用于在不安全的网络中安全地远程登录到其他计算机。
命令解析
    ssh: 这是SSH客户端命令，用于启动SSH连接。
    root: 这是你想要登录的用户名。在这个例子中，用户名是root，通常是Linux系统中的超级用户。
    @: 这个符号用于分隔用户名和主机名。
    localhost: 这是主机名，表示你要连接到本地主机。localhost通常指向本地计算机。
使用场景
这个命令通常用于以下场景：
    本地系统管理：当你需要以root用户身份在本地计算机上执行管理任务时。
    测试SSH配置：在配置SSH服务器或客户端时，测试本地SSH连接是否正常工作。
    开发和调试：在开发环境中，测试本地SSH脚本或应用程序的功能。

配置文件

/etc/ssh/ssh_config 是SSH客户端配置文件的路径。这个文件包含了SSH客户端的全局配置，适用于所有用户。它定义了客户端在连接到SSH服务器时的行为和选项。
文件内容

ssh_config 文件通常包含以下几个关键配置项：
    Host: 定义主机别名，可以用来简化SSH连接命令。
    Port: 指定SSH服务器监听的端口号。
    User: 指定默认的登录用户名。
    IdentityFile: 指定私钥文件的路径。
    ProxyCommand: 用于配置代理命令，以便通过代理服务器连接到目标主机。
使用场景
这个文件通常在以下场景中使用：
    全局配置：为所有用户设置默认的SSH连接参数。
    简化连接命令：通过定义主机别名和默认参数，简化SSH连接命令。
    安全管理：通过限制可使用的加密算法、密钥类型等，提高SSH连接的安全性。
注意事项
    权限问题：只有root用户或具有适当权限的用户才能编辑这个文件。
    配置冲突：用户级别的SSH配置文件（~/.ssh/config）可能会覆盖全局配置。在这种情况下，需要仔细检查和协调两个配置文件的内容。
    备份和恢复：在修改这个文件之前，建议先备份原始文件，以便在出现问题时可以恢复。

客户段配置

HashKnownHosts yes 是SSH客户端配置文件 (ssh_config) 中的一个配置选项。这个选项的作用是启用已知主机哈希功能，当启用后，SSH客户端会将已知主机的标识信息（如IP地址或主机名）进行哈希处理，并存储在 ~/.ssh/known_hosts 文件中。
功能解释
启用这个选项的主要目的是增加隐私保护和安全性。具体来说：
    隐私保护：哈希处理后的主机标识信息不容易被直接读取，从而保护用户的隐私。
    防止篡改：哈希处理后的信息更难被篡改，从而提高了已知主机列表的安全性。
使用场景
这个选项通常在以下场景中使用：
    高安全性要求：在需要高安全性的环境中，启用这个选项可以增加额外的安全层。
    隐私保护：在需要保护用户隐私的环境中，启用这个选项可以防止已知主机列表被轻易读取。
注意事项
    性能影响：启用这个选项可能会稍微增加SSH连接的初始化时间，因为需要进行哈希计算。
    兼容性：并不是所有的SSH客户端版本都支持这个选项，确保使用的SSH客户端版本支持这个功能。

远程拷贝

scp root@1.1.1.1:/home/kali/.bashrc Copiedbashrc
概述
你提供的命令 scp root@1.1.1.1:/home/kali/.bashrc Copiedbashrc 是一个使用 scp 命令从远程服务器复制文件到本地的命令。具体来说，这个命令试图从IP地址为 1.1.1.1 的远程服务器上，以 root 用户身份，复制位于 /home/kali/.bashrc 路径下的 .bashrc 文件到本地名为 Copiedbashrc 的文件中。
命令解析
    scp: 表示使用安全复制协议（Secure Copy Protocol）进行文件复制。
    root@1.1.1.1: 表示远程服务器的IP地址为 1.1.1.1，并且使用 root 用户进行连接。
    /home/kali/.bashrc: 表示在远程服务器上要复制的文件路径。
    Copiedbashrc: 表示在本地要保存的目标文件名。
使用场景
这个命令通常在以下场景中使用：
    远程文件获取：当你需要从远程服务器获取文件到本地时，可以使用这个命令。
    自动化脚本：在自动化脚本中，可以使用这个命令来实现文件的自动获取。
注意事项
    权限问题：使用 root 用户进行连接需要确保你有相应的权限，并且远程服务器的 root 用户允许通过SSH进行登录。
    文件路径：确保远程服务器上的文件路径正确，并且本地保存的目标路径也是有效的。
    安全性：使用 root 用户进行连接可能存在安全风险，建议在非生产环境中使用，或者在确保安全的情况下使用。

scp passwd -p kali ssh root@127.0.0.1
修正
scp passwd root@127.0.0.1:/path/to/destination 
解释
    scp: 用于安全复制文件的命令。
    passwd: 要复制的本地文件。
    root@127.0.0.1: 远程主机的用户名和地址。
    /path/to/destination: 远程主机上文件的目标路径。
注意事项
    确保远程主机上 /path/to/destination 目录存在。
    确保你有权限访问远程主机并写入目标目录。
    如果需要指定端口，可以使用 -P 选项（注意是大写的 P），例如：
scp -P 2222 passwd root@127.0.0.1:/path/to/destination 
总结
修正后的命令可以正确地将文件 passwd 从本地机器复制到远程机器 root@127.0.0.1 的指定目录。

查看历史命令

history 命令在 Linux 和 Unix 系统中是一个非常有用的工具，用于查看和管理用户在命令行中执行过的命令历史记录。这个命令可以帮助用户回顾过去的操作，重复执行之前的命令，甚至在需要时清空历史记录

主要功能
    查看历史命令: 默认情况下，history 命令会显示当前用户在命令行中执行过的所有命令。
    执行历史命令: 可以通过特定的符号 ! 来执行历史命令。例如，!2 会执行历史记录中的第2个命令。
    搜索历史命令: 可以使用 Ctrl + R 组合键在历史命令中进行搜索。
    编辑历史命令: 使用 fc 命令可以编辑历史命令。
    清空历史命令: 使用 history -c 可以清空当前会话中的命令历史记录。
常用选项
    -a: 将当前会话中执行的命令追加到历史命令记录中。
    -r: 读取历史命令文件中的命令记录，并将其添加到当前命令历史记录中。
    -p: 显示以指定字符串开头的历史命令。
    -s: 将指定的字符串添加到命令历史记录中。
注意事项
    历史命令记录默认保存在 ~/.bash_history 文件中。
    敏感信息不应保存在历史命令记录中，可以通过设置 HISTIGNORE 环境变量来排除某些命令。
    可以使用 HISTSIZE 环境变量来设置历史命令记录的长度。
实用技巧
    使用 Ctrl + R 可以在历史命令记录中搜索命令。
    使用 !! 可以重复执行上一条命令。
    使用 !$ 可以引用上一条命令的最后一个参数。
    设置 HISTTIMEFORMAT 可以显示命令执行的时间戳。