SSH远程管理

标签：提示   eve   实现   介绍   rds   利用   主机   trie   选项   

服务监听选项
1 Port 22 //监听的端口号为22
2 Protocol 2 //使用SSH V2协议
3 ListenAdderss 0.0.0.0 //监听的地址为所有的地址
4 UserDNS no //禁止DNS反向解析

用户登录控制
1 PermitRootLogin no // 禁止root用户登录
2 PermitEmptyPasswords no // 禁止用户登录
3 LoginGraceTime 2m // 登录验证时间为2分钟
4 MaxAuthTries 6 // 最大重试次数6次
5 AllowUsers steven // 只允许steven用户登录
6 DenyUsers steven // 不允许登录用户 steven

登录验证方式
1 PasswordAuthentication yes //启用密钥
2 PubkeyAuthentication yes //启用密钥认证
3 AuthorsizedKeysFile .ssh/authorized_keys //指定公钥数据库文件

三使用SSH客户端程序
1.命令程序ssh远程登录
格式：ssh 用户名@ip地址

**2scp远程登录
通过scp命令可以利用SSH安全连接与远程主机相互复制文件。使用scp命令时，
除了必须指定复制源、目标之外，还应指定目标主机地址、登录用户，执行后提示验证口令即可。
格式：scp 用户名@目标ip地址：/目录

sftp安全FTP
通过sftp命令可以利用SSH安全连接与远程主机上传、下载文件，采用了与FTP
类似的登录过程和交互式环境，便于目录资源管理

四
1.在客户端创建密钥对

命令：sh-keygen

2.把密钥对复制的服务器端

3.在客户端使用密钥对验证

SSH远程管理

标签：提示   eve   实现   介绍   rds   利用   主机   trie   选项   

原文地址：https://blog.51cto.com/14449563/2435776