SSH服务的搭建

管理服务

SSH基础服务，SSH是远程连接Linux，管理Linux的服务。

Secure Shell Protocol简写SSH 安全的shell协议

使用的默认的端口为22（一台机器的不同功能就用端口区分）

ssh参数：

-p 指定端口

格式：命令 -p 端口用户@IP相当于ssh IP

scp命令参数:

-P端口

-r递归

-p保持属性

-l 限制速度

推：

scp -P 22 -rp /data root@172.16.1.7:/tmp

scp -P -rp /data 172.16.1.7:/tmp

拉

scp -P 22 -rp root@172.16.1.7:/data /tmp

scp -P -rp 172.16.1.7:/data /tmp

对比下scp和rsync

scp每一次都是全量考本，加密拷贝。

rsync第一次全量拷贝，远程shell也是加密拷贝

sftp命令：加密的ftp服务，默认缺点不能锁定家目录。

ftp：vsftp。

sftp服务也支持windows ftp客户端：

winscp,flashftp,xshell也支持

常规和服务器交互数据文件：

rz/sz 属于lrzsz

ssh服务配置：

s

使用用户名密码登录

不需要密码登录，使用密钥文件就可以连接服务器。

实践密钥认证：

项目实践：批量管理、批量分发内容项目

1、基于root用户做Linux之间的秘钥认证。

2、生成密钥对（去超市买把锁），不需要指定服务器。

3、在61上生成密钥对（方便）。

4、把锁放到7/8上

C6:

5、ssh-copy-id:原理

6、测试远程执行命令：

7、写个脚本

8、开发脚本实现批量管理服务器：

9、批量发文件：

复杂分发文件脚本：

SSH批量管理如何一键完成：

一键创建及分发秘钥：

一、安装Windows系统，注意进入界面时，不要选择或输入Microsoft账户，以免登录用户名存在问题。

二、安装配置OpenSSH服务器端，开启端口（一般默认已开启）设置默认shell，三步缺一不可。请参考官网步骤https://docs.microsoft.com/en-us/windows-server/administration/openssh/openssh_server_configuration

三、安装MinGW64，配置环境变量

四、修改ssh config，参考https://blog.51cto.com/rongfengliang/3124742

SSH 为Secure Shell的缩写，是一款较可靠，专为远程登录会话和其他网络服务提供安全性的协议。且ssh适用性强，几乎适用于所有的UNIX平台。

一、检查SSH的安装

在使用SSH之前，我们必须检查电脑中是否已经安装了客户端openssh-client以及服务器openssh-server，我们可以使用 dpgk --l | grep ssh 来进行查看。

如果显示中拥有openssh-client和openssh-server，说明电脑已经安装了客户端和服务端。

二、安装openssh-client和openssh-server

sudo apt-getinstall openssh-client #安装客户端client sudo apt-getinstall openssh-server #安装服务端server

三、启动服务器SSH

启动SSH分两步。第一步是查看ssh-server当前状态，指令为 ps -e | grep ssh

一旦出现sshd，说明ssh-server当前处于启动状态。

启动、停止、重启ssh-server的指令为

sudo /etc/init.d/ssh start#server启动ssh服务 sudo/etc/init.d/ssh stop #server停止ssh服务 sudo/etc/init.d/ssh restart #server重启ssh服务

四、获取服务器IP地址

此过程略。不同的设备方法不太一样难以统一，请搜索对应的方法。

五、使用SSH远程登录服务器

口令登录非常简单，只需要一条命令，命令格式为： ssh 客户端用户名@服务器ip地址

例如我的树莓派名为root@，我的树莓派IP为192.168.1.111，那么我使用口令登录树莓派就要输入

ssh root@192.168.111

这样就可以登录了。

---