openSSH服务及其应用

[root@li ~]# rpm -qa |grep openssh
openssh-clients-5.3p1-84.1.el6.x86_64   
openssh-5.3p1-84.1.el6.x86_64 通用组件及库
openssh-askpass-5.3p1-84.1.el6.x86_64
openssh-server-5.3p1-84.1.el6.x86_64


rpm   -qi   openssh-5.3p1-84.1.el6.x86_64 

netstat -tln
netstat -rn 路由表

UDP  无状态
tcp   listen
netstat  -p  process|program

servcie sshd status
lsof -i:22
lsof（list open files）是一个列出当前系统打开文件的工具,可以用来恢复删除的数据。

ssh (ssh_conf)
sshd (sshd_conf)
/etc/ssh/
moduli：和密钥交换，认证有关的
不同sshv1  dsa  ，sshv2 rsa 没有
注意:权限 私钥600 公钥644
 
   ├─sshd─┬─3*[sshd───bash]
     │      └─sshd───bash───pstree
sshd主进程，会创建多个子进程

配置项格式：  var   values
修改端口 port 2223
AddressFamily any  :IPV4,IPV6哪个地址
ListenAddress 0.0.0.0 都监听 在哪一个地址上监听
KeyRegenerationInterval 1h 密钥重新生成密钥的时间
ServerKeyBits 1024  密钥长度
SyslogFacility AUTHPRIV
LogLevel INFO

LoginGraceTime 2m  登录的宽限期，建立会话后，要输账号和密码。
PermitRootLogin yes  是否允许root直接登录。
StrictModes yes 是否使用严格限定模式
MaxAuthTries 6 最大可以尝试输错
MaxSessions 10
#RSAAuthentication yes  是否支持RSA认证
#PubkeyAuthentication yes 基于密钥认证
#AuthorizedKeysFile     .ssh/authorized_keys
#AuthorizedKeysCommand none
#AuthorizedKeysCommandRunAs nobody
#RhostsRSAAuthentication no 主机认证
PasswordAuthentication yes
ChallengeResponseAuthentication no
UsePAM yes
#Banner none  标语
#PrintMotd yes  是否打印/etc/motd里的内容
#PrintLastLog yes 打印上次登录 ，不启用信息泄露。
涉及安全，信息越少越好。
Subsystem       sftp    /usr/libexec/openssh/sftp-server
和ftps不同。

man sshd_config
kill -L

ssh - OpenSSH SSH client (remote login program)
 ssh [-1246AaCfgKkMNnqsTtVvXxYy] [-b bind_address] [-c cipher_spec] [-D  [bind_address:]port] [-e escape_char]
         [-F configfile] [-i identity_file] [-L  [bind_address:]port:host:hostport] [-l login_name] [-m mac_spec]
         [-O ctl_cmd] [-o option] [-p port] [-R  [bind_address:]port:host:hostport] [-S ctl_path] [-W host:port] [-w
         local_tun[:remote_tun]] [user@]hostname [command]

如果不指定用户，则以当前的用户切换过去。
ssh -l root host
ssh root@host 
  ~/.ssh/known_host  主机密钥
不登录主机，仅在主机上执行命令，并返回执行结果。

ssh -l username Remotehost ['command']  可以不用引号  
ssh -X 
 -X      Enables X11 forwarding.
  -Y      Enables trusted X11 forwarding.
  执行图形窗口
  -p  端口

ssh-keygen
ssh-keygen -t rsa 
密钥保存在~/.ssh/id_rsa  
可以指定密钥的名称

使用文件传输工具传输（ssh-copy-id，scp）
ssh-copy-id -i /path/pubkeyname  username@host
ssh-copy-id .ssh/id_rsa.pub root@172.16.100.2 

scp .ssh/id_rsa.pub  root@172.16.0.12:/tmp
ssh root@172.16.0.12  cat /tmp/id_rsa.pub >> /root/.ssh/authorized_keys  

scp [option] SRC  DEST

remote_host:
  username@host:file
SYNOPSIS
     scp [-1246BCpqrv] [-c cipher] [-F ssh_config] [-i identity_file] [-l limit] [-o ssh_option] [-P port] [-S program]
         [[user@]host1:]file1 ... [[user@]host2:]file2
目录  -r 
       -P
       -a  

.ssh的权限是700
 -f filename
             Specifies the filename of the key file
ssh-keygen -t rsa -f .ssh /id_rsa
[-N new_passphrase] 
-t rsa|dsa 
-f  /path/
-N   'passwd'    在脚本中使用

 ssh-copy-id - install your public key in a remote machine’s authorized_keys 
ssh-copy-id [-i [identity_file]] [user@]machine