如何给安卓手机装一个ssh服务端

一、配置PIX来接受SSH连接步骤1：为PIX防火墙分配主机名和域名。要产生RSA密钥集，这是必需的。Pixfirewall(config)#hostname PercivalPercival(config)#domain-name cisco/pub/ssh/。步骤1：启动SSH客户端软件。步骤3：在左边画面的“Profile Setting”下面的列表中，点击Connection（连接）选项。在Host Name（主机名）字段中输入PIX防火墙的IP地址。在User Name（用户名）的字段中输入pix。此主题相关图片如下：步骤4：在左边画面的“Profile Setting”下面的列表中，点击Authentication（认证）选项。在Authentication Methods（认证方法）窗格中，点击Password（口令）。此主题相关图片如下：步骤5：在左边画面的“Profile Setting”下面的列表中，点击Cipher List（加密列表）。除了我们将要使用的加密方法以外，去掉对所有其他加密方法的选择。虽然SSH客户端支持很多种加密方法，但是PIX防火墙只支持DES和3DES算法。在本例我们选择DES算法。一旦选择了加密算法，就使用黑色的向上箭头将我们首选的加密方法移动到列表的顶端。步骤6：为了避免在我们每次启动SSH客户端时都要输入这些信息，从File（文件）菜单中选择Save Setting（保存设置）。此主题相关图片如下：步骤7：通过点击Quick Connection（快速连接）按钮，打开弹出式登录窗口。此主题相关图片如下：步骤8：如果这是我们第一次用SSH连接到PIX防火墙，我们必须相互交换公钥来对会话进行加密。SSH客户端将提示我们接受PIX公钥。点击YES（是）按钮，将PIX防火墙的公钥保存到本地数据库中。步骤9：在我们保存了PIX防火墙的公钥之后，我们的SSH客户端将提示我们输入Telnet口令。此主题相关图片如下：步骤10：至此我们完成了所有配置。我们已经创建了一条到PIX防火墙的安全连接。现在我们可以通过这条SSH连接，执行任何配置和常规的维护工作。步骤2：从“编辑”菜单中选择Setting（设置）。

管理服务

SSH基础服务，SSH是远程连接Linux，管理Linux的服务。

Secure Shell Protocol简写SSH 安全的shell协议

使用的默认的端口为22（一台机器的不同功能就用端口区分）

ssh参数：

-p 指定端口

格式：命令 -p 端口用户@IP相当于ssh IP

scp命令参数:

-P端口

-r递归

-p保持属性

-l 限制速度

推：

scp -P 22 -rp /data root@172.16.1.7:/tmp

scp -P -rp /data 172.16.1.7:/tmp

拉

scp -P 22 -rp root@172.16.1.7:/data /tmp

scp -P -rp 172.16.1.7:/data /tmp

对比下scp和rsync

scp每一次都是全量考本，加密拷贝。

rsync第一次全量拷贝，远程shell也是加密拷贝

sftp命令：加密的ftp服务，默认缺点不能锁定家目录。

ftp：vsftp。

sftp服务也支持windows ftp客户端：

winscp,flashftp,xshell也支持

常规和服务器交互数据文件：

rz/sz 属于lrzsz

ssh服务配置：

s

使用用户名密码登录

不需要密码登录，使用密钥文件就可以连接服务器。

实践密钥认证：

项目实践：批量管理、批量分发内容项目

1、基于root用户做Linux之间的秘钥认证。

2、生成密钥对（去超市买把锁），不需要指定服务器。

3、在61上生成密钥对（方便）。

4、把锁放到7/8上

C6:

5、ssh-copy-id:原理

6、测试远程执行命令：

7、写个脚本

8、开发脚本实现批量管理服务器：

9、批量发文件：

复杂分发文件脚本：

SSH批量管理如何一键完成：

一键创建及分发秘钥：

确定iPhone已经越狱，且安装了OpenSSH和MobileTerminal。

下载PAC文件，上传到iPhone的/var/mobile文件夹中。更新一个全局PAC，但还是无法观看Youtube，所以最好还是用前者。

在"设置"--"Wi-Fi"中设置无线网络，"HTTP代理"处选择“自动”。

“URL”填“file://localhost/var/mobile/iphone.pac”。

打开Terminal，输入“ssh -D 7070 用户名@服务器地址”，如：ssh -D 7070 todaym@dreamhost.com，首次连接会提示（yes/no），输入“yes”，然后输入密码。

提示连接成功后，别退出Terminal，按“Home”键回到桌面，打开Safari享受没有国界的网络吧。

关闭SSH连接时输入“logout”，然后再退出Terminal。

这只是WiFi条件下，没有试在EDGE或3G网络下怎么调用PAC文件，想了一下，调用方法应该和破解cmwap调用PAC文件差不多，有兴趣的同学可以试一下。

---