SSH远程管理，构建密钥对验证的SSH体系，设置SSH代理功能。

时间：2018-07-17 23:33:04 阅读：236 评论：0 收藏：0 [点我收藏+]

标签：好的 text sha term ESS color 界面 config 安装

SSH服务及配置文件
SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录，对通信双方的数据实行了加密处理，提供了更好的安全性。OpenSSH是实现SSH协议的开源软件项目，适用于各种UNIX,linux系统，关于OpenSSH的更多内容可以访问其官方网站http://www.openssh.com。
本篇讲解以redhat6.5为实验对象，一般情况系统默认已经安装OpenSSH服务，使用“service sshd start”命令即可按默认设置启动sshd服务。
主配置文件默认位于/etc/ssh/sshd_config目录下。调整相关配置项可以提高远程登录的安全性。
技术分享图片

密钥对验证登录方式可以为远程登录提供更好的安全性。
SSH密钥对验证的实现过程。
技术分享图片

首先我们开启sshd配置文件中的密钥对验证权限。指定公钥数据库文件。
开启客户端权限，
技术分享图片

技术分享图片
开启服务端权限

技术分享图片
客户端添加一个用户张三，关闭防火墙，关闭增强型服务，重启sshd服务

服务端同样关闭防火墙等，开启sshd服务

2.将公钥文件上传至服务器

3.在服务器上查看目标用户lisi的公钥数据库，

4，在客户端使用密钥对验证
技术分享图片
使用密钥对验证的方式登录时，不需要知道目标用户的密码，而是改为验证客户端用户的私钥短语并检查对方的私钥，公钥文件是否配对，这样安全性更好。