SSH服务搭建及免密登录实现

yum install openssh -y

# 使用管道结合grep命令
rpm -qa |grep openssh
#或列出已安装的openssh
yum list installed |grep openssh

rpm -ql openssh-server

# 配置文件
/etc/ssh/sshd_config   => ssh服务的主配置文件
/etc/sysconfig/sshd
# 服务管理脚本
/usr/lib/systemd/system/sshd.service	=> systemctl start sshd
# 文件共享服务 提供文件上传下载的服务
/usr/libexec/openssh/sftp-server
# 二进制文件程序文件
/usr/sbin/sshd
# 公钥生成工具
/usr/sbin/sshd-keygen
# man手册
/usr/share/man/man5/sshd_config.5.gz
/usr/share/man/man8/sftp-server.8.gz
/usr/share/man/man8/sshd.8.gz

rpm -ql openssh-clients

# 客户端配置文件
/etc/ssh/ssh_config
# 远程copy命令 服务器间进行文件传输
/usr/bin/scp
# sftp客户端  上传下载文件操作
/usr/bin/sftp
/usr/bin/slogin
/usr/bin/ssh
/usr/bin/ssh-add
/usr/bin/ssh-agent
/usr/bin/ssh-copy-id
/usr/bin/ssh-keyscan
# 客户端man手册
/usr/share/man/man1/scp.1.gz
/usr/share/man/man1/sftp.1.gz
/usr/share/man/man1/slogin.1.gz
/usr/share/man/man1/ssh-add.1.gz
/usr/share/man/man1/ssh-agent.1.gz
/usr/share/man/man1/ssh-copy-id.1.gz
/usr/share/man/man1/ssh-keyscan.1.gz
/usr/share/man/man1/ssh.1.gz
/usr/share/man/man5/ssh_config.5.gz
/usr/share/man/man8/ssh-pkcs11-helper.8.gz

man 5 sshd_config

# 打开服务器端配置文件
vim /etc/ssh/sshd_config
# 修改第38行
PermitRootLogin no

systemctl restart sshd	=>   重启
systemctl status sshd	=> 	 状态
systemctl stop sshd		=>   停止
systemctl start sshd	=>   启动

systemctl enable sshd	=>	 开机自启动
systemctl disable sshd	=> 	 开机不自启

ps -ef |grep sshd		=>	 进程
# 或
netstat -tnlp |grep sshd	=> 	 端口
# 或
ss -naltp |grep sshd

# 创建html前端组
groupadd html

# 创建组内用户tom与jerry
useradd -g html tom
useradd -g html jerry

echo 123456 |passwd --stdin tom
echo 123456 |passwd --stdin jerry

mkdir -p /code/html		=> 前端组
ll -d /code/html

chgrp -R html /code/html

chmod -R g+w /code/html

chmod 1770 /code/html

# 打开服务器端配置文件
vim /etc/ssh/sshd_config
# 修改第38行
PermitRootLogin no

# 打开服务器端配置文件
vim /etc/ssh/sshd_config
# 修改第17行，如修改端口为3712
Port 3712

systemctl restart sshd
# 或
systemctl reload sshd

# 创建账号
useradd code
# 设置密码
echo 123456 |passwd --stdin code

ssh -p 3721 code@192.168.91.128

The authenticity of host '192.168.91.128 (192.168.91.128)' can't be established.
ECDSA key fingerprint is SHA256:Y/cQNWWkX15o2MsJ5HOQBI2m8S33qIA+x3zys8J4pOY.
ECDSA key fingerprint is MD5:76:61:86:8b:d5:ee:bf:9c:60:e6:12:fa:f6:f0:74:36.
Are you sure you want to continue connecting (yes/no)?yes
Warning: Permanently added '192.168.91.128' (ECDSA) to the list of known hosts.

# 打开客户端配置文件
vim /etc/ssh/ssh_config
# 修改第35行
StrictHostKeyChecking no

useradd code

# 使用wget获取epel源
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

yum clean all
yum makecache

yum install pwgen -y

pwgen

# 使用帮助
pwgen --help

# 用法: pwgen 选项参数 长度 生成个数
Usage: pwgen [ OPTIONS ] [ pw_length ] [ num_pw ]

# 密码中至少包含一个大写字母
-c or –capitalize

# 密码中不包含大写字母
-A or –no-capitalize

# 密码中至少包含一个数字
-n or –numerals

# 密码中不包含数字
-0 or –no-numerals

# 密码中至少包含一个特殊符号
-y or –symbols

# 生成完全随机密码
-s or –secure

# 密码中不包含歧义字符（例如1,l,O,0）
-B or –ambiguous

# 使用SHA1 hash给定的文件作为一个随机种子
-H or –sha1=path/to/file[#seed]

# 在列中打印生成的密码
-C

# 不要在列中打印生成的密码，即一行一个密码
-1

# 不要使用任何元音，以避免偶然的脏话
-v or –no-vowels

pwgen -cnBs1 10 3

scp [选项] 本地文件路径 远程用户名@远程服务器的IP地址:远程文件存储路径
# 选项说明
-r : 递归上传，主要针对文件夹
-P : 若更换了SSH服务的默认端口，必须使用-P选项

scp [选项] 远程用户名@远程服务器的IP地址:远程文件路径 本地文件存储路径
# 选项说明
-r : 递归上传，主要针对文件夹
-P : 若更换了SSH服务的默认端口，必须使用-P选项

# 查看当前在线用户
w
# 移除某个账号
pkill -kill -t 要移除的账号

ssh-keygen

ssh-copy-id -p 3712 code@192.168.91.128
# 输入密码
code@192.168.91.128's password:123456

ssh -p 3721 code@192.168.91.128

ssh-keygen

scp -P 3721 ~/.ssh/id_rsa.pub code@192.168.91.128:/home/code/

# 回到家目录
cd ~
# 追加
cat id_rsa.pub >> ~/.ssh/authorized_keys

~/.ssh : 700
~/.ssh/authorized_keys : 600

ssh -p 3721 code@192.168.91.128