海腾数据杨闯为你解答.有服务器方面问题需要帮忙的可以找我.
在我们日常管理与维护服务器个过程中，我们都需要使用远程连接工具，今天我们就一同来总结下Linux常用的安全远程连接工具-OpenSSH。【远程登录协议】
1、telnet:是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主
机工作的能力。默认使用的是TCP的23号端口，采用C/S架构，在用户登录的过程中传输的信息都是明文信息，安全无法保障，所以不建议用telnet。
2、ssh:为Secure Shell 的缩写，由IETF的网络工作小组所制定；SSH
为建立在应用层和传输层基础上的安全协议。SSH是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH
协议可以有效防止远程管理过程中的信息泄露问题。默认使用的是TCP的22号端口，也是基于C/S架构，SSH有两个版本v1与v2。
sshv1:基于CRC-32做MAC（消息摘要认证），不安全，强烈建议不使用；
sshv2:基于双方主机的协商选择使用最安全的MAC方式 ,其有如下特点：1、加密机制及MAC机制由双方协商选定；2、基于DH实现密钥交换，基于RSA或DSA实现身份认证；3、客户端通过检查服务器端的主机密钥来判断是否能够继续通信；
【OpenSSH简述】
OpenSSH 是一组用于安全地访问远程计算机的连接工具。它可以作为rlogin、rsh
rcp以及telnet的直接替代品使用。更进一步，其他任何TCP/IP连接都可以通过SSH安全地进行隧道/转发。OpenSSH
对所有的传输进行加密，从而有效地阻止了窃听、连接劫持，以及其他网络级的攻击。OpenSSH 由 OpenBSD project 维护。
登录过程和使用rlogin或telnet建立的会话非常类似。在连接时，SSH
会利用一个密钥指纹系统来验证服务器的真实性。只有在第一次连接时，用户会被要求输入yes进行确认，之后的连接将会验证预先保存下来的密钥指纹。如果保
存的指纹与登录时接收到的不符， 则将会给出警告。 指纹保存在 ~/.ssh/known_hosts中，对于SSHv2指纹，则是
~/.ssh/known_hosts2。
默认情况下，较新版本的OpenSSH只接受SSHv2连接。如果能用版本2则客户程序会自动使用，否则它会返回使用版本1的模式。此外，也可以通
过命令行参数-1或-2来相应地强制使用版本1或2。 保持客户端的版本1能力是为了考虑较早版本的兼容性,建议尽量使用版本2。
【SSH服务器和客户端工作流程】
OpenSSH使用C/S架构:
服务端工具(S)：sshd
客户端工具(C)：ssh命令、putty、xshell、securecrt、sshshellclient；
【OpenSSH客户端组件-ssh】
配置文本:/etc/ssh/ssh_config
使用方法：
ssh [username@] host [COMMAND]或 ssh -l username host [COMMAND]
-p PORT：指定远程服务器端口；
-l username:指定登录远程主机的用户，不指定则使用当前用户；
username@:等同于 -l username
如果设置了COMMAND，表示使用username账户登录远程主机执行一次指定的命令并返回结果，不会停留在远程主机上；
[root@www ~]# ssh 192.168.0.110 #使用root用户登录；
The authenticity of host '192.168.0.110 (192.168.0.110)' can't be established.
RSA key fingerprint is 01:2e:43:cc:bc:1d:f1:e5:f0:f4:89:78:74:a9:49:44.
Are you sure you want to continue connecting (yes/no)? yes #第一次连接，需手动进行确认；
Warning: Permanently added '192.168.0.110' (RSA) to the list of known hosts.
root@192.168.0.110's password: #输入远程主机root账户的密码；
Last login: Mon May 11 16:44:52 2015 from 192.168.0.104
[root@mailCentOS6 ~]# #登录成功了，远程主机名为mailCentOS6；
[root@mailCentOS6 ~]# ls #显示远程主机root家目录下的文件；
2.sh boot.iso install.log sdb.mbr test1
anaconda-ks.cfg crontab install.log.syslog \temp\test
[root@mailCentOS6 ~]# exit #退出登录；
logout
Connection to 192.168.0.110 closed.
[root@www ~]# ssh root@192.168.0.110 ls #使用root登录远程主机，执行一次ls命令，返回结果便退出；
root@192.168.0.110's password: #第二次连接，就不需要输入yes了，直接输入密码即可；
2.sh
anaconda-ks.cfg
boot.iso
crontab
install.log
install.log.syslog
sdb.mbr
\temp\test
test1
[root@www ~]# #看到了吗，我们当前并没有登录在远程主机；
【OpenSSH服务器端组件-sshd】
配置文件：/etc/ssh/sshd_config（通过修改此文件可以修改ssh的默认监听端口与其他参数）
服务脚本：/etc/rc.d/init.d/sshd
服务启动|停止|重启：serveice sshd start|stop|restart
脚本配置文件：/etc/sysconfig/sshd
配置参数
# man sshd_config 查看配置参数的说明；
# vim /etc/sysconfig/sshd 通过编辑配置文件来修改配置参数；
#+空格+文字：以此格式开头的行表示改行为注释说明；
#+文字：以此格式开头的行表示可启用选项，不改变则表示使用该选项的默认设置,反之使用设定值“#”要去掉哦！
例：#Port 22 如不去掉#且22不变，表示使用默认的22号端口；
若把#Port 22改成port 7777，表示把sshd的监听端口改成7777；
注意：修改参数与配置后，必须重启服务（service sshd restart).
经常需要修改的参数：
[root@www ~]# cat /etc/ssh/sshd_config
# $OpenBSD: sshd_config,v 1.80 2008/07/02 02:24:18 djm Exp $
# This is the sshd server system-wide configuration file. See
# sshd_config(5) for more information.
# This sshd was compiled with PATH=/usr/local/bin:/bin:/usr/bin
# The strategy used for options in the default sshd_config shipped with
# OpenSSH is to specify options with their default value where
# possible, but leave them commented. Uncommented options change a
# default value.
#Port 22 #修改默认监听的端口；
port 7777 #把sshd的监听端口改成7777；
#AddressFamily any #监听的地址家族，指定是监听在IPV4上还是IPV6上，any表示所有；
#ListenAddress 0.0.0.0 #指定监听的地址 （0.0.0.0表示本机的所有地址）；
#ListenAddress ::
# Disable legacy (protocol version 1) support in the server for new
# installations. In future the default will change to require explicit
# activation of protocol 1
Protocol 2
# HostKey for protocol version 1
#HostKey /etc/ssh/ssh_host_key #使用shhv1用到的主机密钥；
# HostKeys for protocol version 2
#HostKey /etc/ssh/ssh_host_rsa_key
#HostKey /etc/ssh/ssh_host_dsa_key
# Lifetime and size of ephemeral version 1 server key
#KeyRegenerationInterval 1h
#ServerKeyBits 1024 #密钥长度；
# Logging
# obsoletes QuietMode and FascistLogging
#SyslogFacility AUTH
SyslogFacility AUTHPRIV
#LogLevel INFO
# Authentication:
#LoginGraceTime 2m #登录宽限期；
#PermitRootLogin yes #是否允许管理员直接登录；
#StrictModes yes
#MaxAuthTries 6 #最大密码输入错误次数；
#MaxSessions 10 #最大会话个数；
#RSAAuthentication yes #是否允许使用RSA机制来认证；
#PubkeyAuthentication yes
#--------中间不长改变的配置参数略----------
Subsystem sftp/usr/libexec/openssh/sftp-server #表示是否启动sftp功能；
# Example of overriding settings on a per-user basis
#Match User anoncvs
# X11Forwarding no
# AllowTcpForwarding no
# ForceCommand cvs server
sshd认证方式：
1、基于口令的认证；
2、基于密钥的认证；
# ssh-keygen -t rsa 用rsa算法生成密钥,默认密钥为id_rsa（私钥）, id_rsa.pub（公钥）
# ssh-keygen -f /path/to/somefile -P oldpassword 根据现有的密钥文件生成密钥
-f /path/to/somefile: 密钥文件保存在的位置；
-P '': 指定生成旧密钥时使用的密码；
方法一：把本地主机生成的公钥 id_rsa.pub使用scp复制到远程主机的上，在远程主机使用cat id_rsa.pub>>.ssh/authorized_keys追加该公钥信息，这样就可以实现基于密钥认证的ssh登录；
方法二:# ssh-copy-id -i .ssh/id_rsa.pub USERNAME@HOST
[root@www ~]# ssh-keygen -t rsa #用rsa算法生成密钥；
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): #指定密钥存放路径及名称，一般不用
#修改，直接回车；
Enter passphrase (empty for no passphrase): #输入私钥密码；
Enter same passphrase again: #确认输入私钥密码；
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
c2:f9:c2:3d:4d:ca:52:39:7a:a7:33:de:42:11:d3:8f root@www.99.com
The key's randomart image is:
+--[ RSA 2048]----+
| . |
|o . |
| o o |
| . ...E .|
| + S.. |
| . B.= |
| =.B o |
| ++= |
| .o+. |
+-----------------+
[root@www ~]# ssh-keygen -f .ssh/id_rsa -P '' #根据现有密钥文件重新生成密钥；
Generating public/private rsa key pair.
.ssh/id_rsa already exists.
Overwrite (y/n)? y #提示是否确定要覆盖；
Your identification has been saved in .ssh/id_rsa.
Your public key has been saved in .ssh/id_rsa.pub.
The key fingerprint is:
bf:55:f0:0b:a5:ee:4e:4a:1d:d3:b1:0e:66:ee:55:9b root@www.99.com
The key's randomart image is:
+--[ RSA 2048]----+
| |
| |
|. o |
| * o |
|S O = .|
| . * B oo|
| o * +E |
| . B . |
| o.+|
+-----------------+
#-----使用方法一：实现通过密钥文件完成身份验证（不需要输入密码）-----
[root@www ~]# scp .ssh/id_rsa.pub root@192.168.0.110:/root/ #使用spc命令复制公钥文件到远程
#主机的用户家目录下的.ss/路径下；
root@192.168.0.110's password: #输入登录远程主机的密码；
id_rsa.pub 100% 397 0.4KB/s 00:00 #提示复制成功；
[root@mailCentOS6 ~]# ls .ssh/ #验证确认文件复制成功；
id_rsa.pub known_hosts
[root@mailCentOS6 ~]# touch .ssh/authorized_keys #路径内没有自动验证密钥文件，创建一个；
[root@mailCentOS6 ~]# cat .ssh/id_rsa.pub >>.ssh/authorized_keys #把公钥追加到自动验证密钥文件；
[root@www ~]# ssh 192.168.0.110
Last login: Mon May 11 20:45:10 2015 from 192.168.0.111
[root@mailCentOS6 ~]# #OK了，看到了没有，不用输入密码我们就直接可以远程登录了！！
#-----使用方法二：实现通过密钥文件完成身份验证（不需要输入密码）-----
[root@mailCentOS6 ~]# rm -f .ssh/authorized_keys #删除原有保存的自动验证密钥文件；
[root@www ~]# ssh-copy-id -i .ssh/id_rsa.pub root@192.168.0.110 #使用命令自动传输生成自动验证密钥文件；
root@192.168.0.110's password:
Now try logging into the machine, with "ssh 'root@192.168.0.110'", and check in:
.ssh/authorized_keys #提示生成的文件；
to make sure we haven't added extra keys that you weren't expecting.
[root@www ~]# ssh 192.168.0.110 #验证看看是否可以登录；
Last login: Mon May 11 21:02:29 2015 from 192.168.0.111
[root@mailCentOS6 ~]# ls .ssh/ #看到了没有，我们现在已经登录到了mailCentOS6这台主机上了；
authorized_keys known_hosts
【命令补充】
scp: 利用ssh协议在主机之间实现安全文件传输的工具
scp SRC1... DEST
分两种情形：
1、源文件在本机，目标为远程主机
# scp /path/to/somefile... USERNAME@HOST:/path/to/somewhere
源可以是目录或文件有多个，目标必须是目录
2、源文件在远程，本地为目标
# scp USERNAME@HOST:/path/to/somewhere /path/to/somewhere
-r: 复制目录时使用（实现递归复制），scp默认不能复制目录；
-p: 保持源文件的元数据信息，包括mode和timestamp
-q: 静默模式，复制过程不显示状态信息；
-p PORT: 指定ssh协议监听的端口（远程主机）。
怎样把电脑和服务器连接起来？ 10分1、 双机直连
即是说其中一台计算机与ADSL Modem相连，然后通过网卡直接与另一台计算机连接。如果采用这种连接，就需要在宽带接入的计算机上作internet共享代理设置，比如安装wingate等代理软件，来实现双机共享上网。这算是最最廉价的网络。
2、 宽带路由器+网卡+计算机
这种方式主要用在共享计算机不多的情况下。因为一般的宽带路由器都提供了4个交换机端口，如果需要共享的计算机小于4台的话，就没必要再花钱去购买交换机了。具体连接方式为：ADSL宽带线路连接ADSL Modem，直连双绞线连接Modem和路由器，其它计算机用交叉双绞线与路由器相连即可。
3、 宽带路由器+交换机+网卡+计算机
对应上面一种情况，此方式就是运用在共享计算机大于宽带路由器交换端口的情况下。这时就需要交换机帮忙，并根据共享计算机的数量选择相应端口的交换机。即是说，所有共享计算机先与交换机相连，再通过交换机连接宽带路由器，从而实现共享上网。
4、 交换机+网卡+计算机
如果你的ADSL Modem自带有宽带路由功能（请查看产品说明书），那就可以省去路由器。这是跟上面三种方式唯一的区别。连接起来也更方便，根本不需要设置，连接方式为：ADSL Modem的LAN口用双绞线和交换机的任一端口连接，再将各计算机分别接入交换机剩余端口即可。
组建局域网，共享上网
——》一：网线直连不是最经济的做法，虽然我们只需要添加1条网线、1块网卡，总价格算起来不会超过100元。但是这种做法有个最大的弱点，就是上网时两台机器必须同时开着，除非你只用主机上网，否则日积月累的电费，呵呵也不见得比其它方法省钱～～，所以建议最好不使用这种办法！
——》二：采用交换机/HUB、服务器的方式。我们可以采用SyGate等软件做成谁先开机谁做主机的共享形式，但还潜在一个问题，就是当作为主机的那台机器提前关机了，另外一台机器的网络也许随之断开，如果你这时候正用ie下载文件到一半，如果你正在玩联众……呵呵后果可想而知！
——》三：采用宽带路由方式。如果你不想自己设置，可以在购买宽带的同时让技术人员帮你设置好。
同时这种方式带来的好处还有就是稳定！是以上所有方案中最稳定的，这个好像没有异议吧。还有就是省力，你不需要每次上网都要拨号了，这都由宽带路由来自动替你完成，而且宽带路由还有断线重拨功能，省去了多少麻烦？接下来就是安全，你暴露在Internet上的IP是你路由的IP，而非机器本身的IP，这样你就无形中被保护起来。
再有就是不违反电信或者网通的规定，即使他限制了MAC地址也没用，因为路由本身是有MAC地址的。
——》1，首先将宽带猫与路由器的WLAN端口连接，可使用猫随机带的连接线。
——》2，用直连网线将路由器的一个Lan口与交换机的UpLing口连接。还用直连网线连接交换机的普通口和电脑。这样硬件环境就做好了。如果你的机器比较少，也就2、3台的话，没有必要加交换机，用直连网线将路由器的一个Lan口与一台电脑连接即可。
——》3，第一台机器，先设置你的网络参数（右键“网上邻居”－“属性”－右键“本地连接”－属性－找到TCP/IP协议后双击它）：
IP地址：192.168.1.11
子网掩码：255.255.255.0
网关：192.16绩.1.1
DNS：不要管它。
然后一路“确定”，需要重启的时候重启。不过有没有提示，你最好还是重新启动一下。
——》4，第二台机器，如第一台，只是将IP地址变成1......>>
怎样在电脑连接服务器
你好.我来解答下你的问题.
服务器上架好以后服务商会给你提供IP用户和密码.如果是WIN的系统.只需要在本地电脑点开始-附件-程序-通讯-远程桌面连接.然后输入IP用户和密码.点连接即可登录.若是用的LINUX系统.可以借助于PUTTY远程连接工具登录.
海腾数据杨闯为你解答.
电脑怎么连接学校的服务器
1.首先打开电脑，看到右下角的网络标志，左键单击一下点开，然后看到网络共享中心，左键单击一下
2.进入网络共享中心之后，找到设置新的连接，左键单击，开始设置
3.点击手动连接到工作区这个选项
4.这里会出现要求设置新的连接，我是设置过了，才会有两个选择，没有设置过得只有一个设置新的连接的选项，直接选择设置新的连接就行了
5.点击选择我的VPN连接，进行地址设置，这个地址设置很关键，只有地址是对的才能接上校园网
6.这里填上学校给你的连接地址，每一个学校的地址都不同，这个就是学校服务器端的IP，填好之后直接下一步
7.这个窗口是进行密码设置的，填上你的账号，和你的密码，密码要记住，以后登录就靠它了，设置完了点击链接
8.链接好了之后还需要设置一下你的VPN属性，不然就不能上网，因为你的端口是子端口，要通过验证。右键单击你的VPN链接的标志，会看到属性，单击一下就行了
9.接下来出现的窗口选项，网络，安全，一个都不能少，全部要设置成图中的选择，必须和图中的一样，不然是不能联网的。
我电脑连接不上我的服务器？怎么回事？
你的服务器是用的windows操作系统吗？
可能是你服务畅里面没有设置允许别的电脑通过远程连接服务器。你右键点服务器里的我的电脑，然后点管理，里面有个服务，服务里面有很多项，其中一项是可以开启的，就是允许别人远程连接的服务，你看看你这个服务有没有开启啊。
电脑连接不上服务器是怎么回事？
我的电脑也出现过这样的问题，还重装了系统后来还是有这样的问题。我告诉你两个可能。
第一：电脑中毒了；解决方法：杀毒或重装系统。
第二：DNS服务器地址不能自动配置或配置错误.如果你可以直接用地址上网那就这种可能性大一些了。操作方法:，在IE浏览器中键入“202.103.69.205”。如果能够进入网站那就是我说的第二个原因了。
解决方法：手动设置DNS服务器地址。设置方法：网上邻居右键-》属性-》INTERNET连接协议双击—》使用下面的DNS服务器地址。如果还不可以就建议重装系统，然后在手动设置DNS服务器地址。
如何连接服务器
远程连接是工作、生活中会经常用到的手段，当某台计算机开启了远程连接功能后我们就可以在网络的另一端控制这台计算机了，通过远程桌面功能我们就可以实时的操作这台计算机了。 远程连接的步骤是比较简单的，下面给大家介绍远程连接的操作 首先，需要将计算机（服务器）的远程访问功能开启，才能够被远程访问。开启远程访问：右键“我的电脑”点击属性，点击最右边的“远程”按钮，把远程桌面里面的“允许用户远程连接到此计算机”勾上就可以了。 然后使用其它计算机进行远程桌面连接操作：点击“开始—运行” 在运行窗口里输入mstsc（远程桌面连接的命令） 或者可以在“开始—所有程序—附件—远程桌面连接”进入远程桌面连接 输入你要连接的计算机的IP地址，然后使用对应的用户名及密码登陆 这里一定要确保IP地址、用户名、密码都是相关联的，才能成功登陆其它计算机。因为安全原因，一般一个用户连接一个远程桌面只能连接三个，如果不正常退出，那么会造成登录三次以后就无法登录了。
所以正确的退出也是很重要的。退出时，要点击“开始-关机”，在下拉菜单中选择“断开”这样就不会因为不正常退出而造成无法访问了！
打印机连到服务器上,怎样把电脑上连上打印机?
你现在是将打印机到底连在什么地方啊，服务器还是你的电脑？
如果是服务器上
在本机运行输入cmd 输入“\\你服务器的IP地址”然后是在弹出的窗口中输入登陆的用户名和密码进入，然后双击共享的打印机就可以了。
如果打印机是连在本机的
先关闭打印机电源，用驱动程序一步一步安装，提示插入数据耽和电源时插入数据线，然后打开电源，自动找到打印机后直到安装结束。
怎样知道自己的电脑连接的哪台服务器啊？
最简单的可视化操作，如果你有360安全卫士，桌面右下角，右键360，流量防火墙，看见了没有。
很直观！
想问一下服务器和电脑之间到底是怎么运作的，服务器直接连跟线到电脑上？ 70分
差异很大，并非单纯cpu和主板的区别，比如服务器为了高可靠性，会设计成冗余电源，磁盘子系统多使用带冗余的raid1和raid5，性能上可以提供很高的iops。服务器通过网络给客户提供服务，比如email，web，database，online交易等，因此大部分服务器的显示子系统很烂，大多是主板集成的一片2d显卡，显存16m，最多128m，比如mx200.
我租了服务器。用我的电脑怎么连接
点开始～程序～所有程度～附件～通迅～远程桌面连接～输入IP登录～输入张号和密码
欢迎分享，转载请注明来源：夏雨云
微信扫一扫
支付宝扫一扫
评论列表（0条）