linux下安装SSH服务及使用详解

secure shell protocol简称SSH,是由IETF网络工作小组(network working group) 制定,在进行数据传输之前, SSH先对联级数据包通过加密技术进行加密处理,加密后在进行数据传输,确保了传递的数据安全.

SSH是 专门为远程登录会话和其他网络服务(例如:rsync,ansible)提供的安全性协议 ,利用SSH协议可以有效的防止远程管理过程中的信息泄露问题,绝大多数企业普遍采用SSH协议服务来代替传统的不安全的远程连接服务器软件(例如:Telnet/23端口/非加密的)等.

然后开始输入用户名

右击选中追踪流,在右侧再选中TCP流

即可显示数据包的全过程,圈中的部分是用户名,之所以每个单词重复出现,是因为数据有请求,有确认,所以会重复,去重以后就是用户名:shuai,密码:123456

在显示 yes/no 的时候,如果输入的 yes 就接收到了服务端发送过来的公钥信息,把这个信息放到了 /root/.ssh/known_hosts文件 里

SSH服务由服务端软件 OpenSSH(Openssl) 和客户端 常见的有SSH(linux),secureCRT,putty,Xshell 组成.SSH服务默认使用22端口提供服务, 他有两个不兼容的SSH协议版本,分别是1.x和2.x

如果在进行连接的时候出现以下情况,如何解决

基于口令的安全验证方式就是知道服务器的SSH连接账号和口令(也要知道对应服务器的IP地址及开放的SSH端口,默认为22端口)就可以通过SSH客户端登录到远程主机上面,此时联机过程中所有传输的数据都是加密的!

　- 演示XSHELL及SSH客户端连接,口令验证测试

基于密钥的安全验证方式是指,需要依靠密钥,也就是必须事先建立一对密钥对,然后把 公用密钥(锁头:public key) 放在需要访问的目标服务器上,另外,还需要把 私有密钥(钥匙:private key) 放到SSH的客户端或对应的客户端服务器上.

　此时,如果想要连接到这个带有公用密钥的SSH服务器上,客户端SSH软件或者客户端服务器就会向SSH服务器发出请求,请用联机的用户密钥进行安全验证,SSH服务器收到请求之后,会先在该SSH服务器上连接的用户的家目录下面寻找事先放上去的对应用户的公用密钥,然后把它和连接SSH客户端发送过来的公用密钥进行比较,如果两个密钥一直,SSH服务器就用公用密钥加密"质询(challenge)"并把它发送给SSH客户端!

　SSH客户端收到"质询"之后就可以用自己的私钥解密,在把它发送给SSH服务器,使用这种方式,需要知道联机用户的密钥文件,与第一种基于口令验证的方式相比,第二种方式不需要在网络上传送口令密码,所以安全性更高了,这是我们也注意保护我们的密钥文件,特别是私钥文件,一旦被黑获取到,危险系数增大很多.

修改SSH服务的运行参数,是通过修改配置文件 /etc/ssh/sshd_config 来实现的.

　一般来说SSH服务使用默认的配置已经能够很好的工作了,如果对安全要求不高,仅仅提供SSH服务的情况,可以不需要修改任何参数配置.

SSH服务监听参数说明

企业服务器被入侵案例

拉取:PULL

前言：在做本地开发时需要一台本地服务器作为小团体的部署服务器，有一个Linux服务器最好，有时候需要把win10作为服务器，在win10上部署服务的一个不方便的地方在于没有默认的ssh服务，如果能开启ssh服务的化就能想连接linux一样连接win10了，本文章即从自身的实际操作出发一步一步win10安装ssh服务的过程，并演示了最后远程连接的结果。

选择端口后点下一步

设置22端口

至此，该win10安装ssh服务器成功.

Secure Shell (SSH) 是用于客户端和服务端之间安全连接的网络协议。服务端和客户端之间的每次交互均被加密。

本教程讲解了如何在 Ubuntu 系统上启用 SSH。

启用SSH服务将允许您远程连接到系统执行并管理任务。您还可以通过scp和sftp命令来传输拷贝文件。

默认情况下，当你安装完 Ubuntu 系统后，系统是不允许通过SSH进行远程访问的，您需要安装OpenSSH并启用它。

安装方法很简单，你需要以root或者具备 sudo权限的帐号 按以下步骤安装并启用SSH。

至此，你可以通过SSH远程连接到你的Ubuntu系统了。Linux 和 macOS 系统默认安装了 SSH 客户端。 要从Windows计算机连接，请使用SSH客户端，例如 PuTTY 。

通过网络连接到 Ubuntu 计算机，请使用以下格式调用 ssh 命令，然后输入用户名和IP地址：

如果您不知道Ubuntu系统IP地址，则可在系统上使用 ip 命令 获取IP地址：

输出内容中你可以看到IP地址是： 192.168.1.104 .

Once you’ve found the IP address, log in to remote machine by running the following ssh command:

根据获取的IP地址，你可以通过以下命令方式进行远程ssh登录：

首次连接时，你会看到类似如下的信息：

输入 yes 后，系统提示输入密码。

输入密码登录成功后，你将看到 Ubuntu 默认欢迎信息:

现在，你已经成功 ssh 登录到了你的Ubuntu系统上。

要在您的Ubuntu系统上禁用SSH服务器，只需运行以下命令即可停止SSH服务：

稍后，如果要重新启用它，请输入：

如何在Ubuntu 20.04上安装并启用SSH已经讲解完，现在你可以尝试在你服务器上安装并启用SSH了。

如果你的服务器在公网，建议修改默认的SSH端口，可以降低自动攻击的风险，从而增加系统安全性。

如果要活的更多关于如何配置SSH server的信息，可以查看 SSH/OpenSSH/Configuring 配置指导和 OpenSSH官网手册 。

---