ssh

1，SSH服务介绍

基本介绍：ssh是一个古老的基础服务，是远程连接Linux，管理Linux的服务，Secure Shell Protocol 简写SSH安全的shell协议。使用的默认端口为22.

2，网络服务对应端口介绍

rsync：873
ssh：22（ssh协议属于tcp/ip协议组）
smtp（邮件发送服务）：25
pop3（邮件接受服务）：110
web（网页服务）：80
telnet：23
rpcbind：111
ftp：21
windows远程桌面：3389

3，远程连接服务

ssh协议：在传输过程中数据是加密的，安全的shell协议。
服务端和客户端，称之为c/s架构，client/server
浏览器/服务器，称之为b/s架构，browser/server 大趋势。

4，ssh服务端软件

image.png

image.png

4.1，配置文件

image.png

4.2，重启

image.png

5，ssh客户端工具介绍

5.1，windows下：

xshell：个人免费，使用的多一些
SecureCRT：收费  很好，之前有过木马问题。
putty

5.2，Linux下：

ssh

6，Linux ssh客户端里含有的命令

image.png

7，ssh客户端命令介绍与实践

7.1，ssh，命令：远程连接linux

ssh   -p    22      root@10.0.0.31
命令  -p    端口      用户@IP
上述命令相当于ssh 10.0.0.31

7.2，ssh命令：远程执行命令

ssh 10.0.0.31 ifconfig

实践：

image.png

7.3，SCP命令：远程拷贝（secure copy），加密的拷贝

SCP命令参数：
-P 端口
-p 保持属性
-r 递归
-l 限制速度

推：
scp -P 22 -rp /data root@172.16.1.7:/tmp/
类似rsync远程shell的推送模式：
rsync -avz /data root@172.16.1.7:/opt
rsync -avz /data -e "ssh -p 22" root@172.16.1.7:/opt

拉：
scp -P 22 -rp root@172.16.1.7:/tmp/data /tmp/
类似rsync远程shell的拉取模式：
rsync -avz root@172.16.1.7:/opt/data /data

7.4，scp和rsync的区别

scp每一次都是全量拷贝，加密拷贝
rsync第一次是全量，以后增量拷贝，远程shell也是加密拷贝

7.5，sftp（了解）

sftp命令：加密的ftp服务，默认缺点不能锁定固定目录。（sftp服务也支持windows ftp客户端，winscp，flashftp，xshell也支持）
sftp  -oPort=22 root@172.16.1.7
sftp> put "/etc/hosts"    #上传远端家目录。
sftp> put /etc/hosts /tmp #上传远端指定目录/tmp。
sftp> get /etc/yum.conf   #下载到本地家目录。
sftp> get oldboy.txt /etc #下载到本地指定目录/etc
常规的服务器交互数据文件：rz
/sz 属于lrzsz

8，xshell ssh连不上服务器，如何排查？

8.1，ping IP

不通：检查物理网络网线，电脑IP设置。
通：表示物理链路通的。

8.2，telnet ip root

不通：查服务器端防火墙和SSH服务（ps -ef|grep sshd,netstat -lntup|grep sshd）

8.3，检查本地xshell连接的IP 端口 协议 密码 用户

9，ssh服务端

image.png

10，ssh服务配置优化

####Start by oldboy#2018-04-26###
Port 52113                          #使用大于10000的端口
PermitRootLogin no                  #禁止root远程登录，可以su - root，C7需要改yes为no
PermitEmptyPasswords no             #禁止空密码登录，C7默认就是

UseDNS no                           #不使用dns解析,yes改为no
GSSAPIAuthentication no             #禁止连接慢的解决配置
ListenAddress 172.16.1.61:52113     #只允许内网IP连接SSH（172.16.1.0）
####End by oldboy#2018-04-26###

11，SSH服务通信原理

SSH协议：SSH协议有两个版本
SSH 1.x 有漏洞，已经不用了
SSH 2.x 现在是主流

image.png