Linux系统运维知多少系列-SSH协议

素颜马尾好姑娘i 2023-07-20 12:09 29阅读 0赞

#### Linux系统运维知多少系列-SSH协议 ####

##### SSH协议介绍 #####

SSH协议：secure shell，protocal，22/tcp，安全的远程登录；  
利用SSH协议可以有效防止远程管理过程中的信息泄露问题，用来代替早期不安全的telnet；  
具体的软件实现，ssh协议、openssh软件、sshd是进程服务：  
OpenSSH：ssh协议的开源实现，是应用层，基于c/s模式，分客户端和服务器端；CentOS默认安装。  
rpm -qa | grep ssh \#查看是否安装sshd服务

[root@VM_50_11_centos ~]# rpm -qa | grep  ssh
    openssh-7.4p1-16.el7.x86_64
    openssh-server-7.4p1-16.el7.x86_64
    openssh-clients-7.4p1-16.el7.x86_64
    libssh2-1.4.3-10.el7_2.1.x86_64
    [root@VM_50_11_centos ~]#

yum install openssh-server \#安装sshd服务  
systemctl start sshd \#启动sshd服务  
systemctl enable sshd \#加入开机启动

##### 配置文件 #####

服务sshd的配置是/etc/ssh/sshd\_config

*  修改默认的端口22  
    找到\#Port 22 yy复制 p粘贴 后修改  
    Port 52113
 *  修改监听的地址  
    ListenAddress 0.0.0.0 默认是监听本机的所有网卡
 *  修改root远程登录  
    找到\#PermitRootLogin yes 默认是允许root远程登录 修改不允许root登录  
    PermitRootLogin no
 *  是否允许空密码  
    找到\#PermitEmptyPasswords no 默认是不允许空密码，不建议修改
 *  登录输入密码超时时间  
    找打\#LoginGraceTime 2m 默认2分钟，不建议修改
 *  一次登录允许密码错误的次数  
    找到\#MaxAuthTries 6 默认是6次这些登录就失败了
 *  限制用户登录  
    加入AllowUsers root devops 这是只允许root、devops用户远程登录，其它用户拒绝；  
    加入AllowUsers devops root@115.35.92.177 这是允许用户devops用户远程登录，允许用户root从IP地址115.35.92.177登录，其它的用户拒绝；
 *  静止反向解析  
    找到UseDNS no 反向解析功能关闭，可以有效加快客户端的连接速度；

##### 获取登录日志 #####

*  linux系统SSH登录日志 \[root@VM\_39\_7\_centos ssh\]\# tail -200 /var/log/secure
 *  命令last 查询过去谁成功登录过系统用户以及IP；
 *  命令tty 查询登录的终端；
 *  命令who 查询那个用户在登陆；
 *  命令lastb查询登陆失败的信息；
 *  命令lastlog查询谁曾经登陆过；

##### 使用SSH做跳板机 #####

![format_png][]  
![format_png 1][]  
![在这里插入图片描述][20200401142745737.jpg_pic_center]

[format_png]: /images/20230528/634ceffe1b8040de9f25f60d71c5e9d0.png
[format_png 1]: /images/20230528/0652dcfce26a457abf3988c74d5ea9d0.png
[20200401142745737.jpg_pic_center]: /images/20230528/e9983cfd8d6b47e58d41659460866690.png