CentOS SSH快速配置技巧.doc

CentOS SSH快速配置

linux自带的ssh为OpenSSH
ssh协议提供两种用户认证方式
基于口令的安全认证:使用用户名、密码的方式对登录用户进行认证
基于密钥的安全认证:使用公钥和私钥对的方式对登录用户进行认证
OpenSSH的rpm包由四部分组成(默认已安装)
openssh--(一定要先安装这个rpm包)
openssh-server--
openssh-clients--
openssh-askpass-- (在图形界面下使用ssh服务时才需要)
openssh的主配置文件为:
/etc/ssh/sshd_config #ssh服务器的配置文件
/etc/ssh/ssh_config #ssh客户端的配置文件
openssh支持使用scp(加密的拷贝)和sftp(加密的ftp)等客户端程序进行远程主机的文件复制


1)vi /etc/ssh/sshd_config (以下列出的是常用配置)
Port 22 #定义ssh监听的端口号,默认为22
#Protocol 2,1 #设置使用ssh协议的顺序,先使用ssh2,如果不成功再使用ssh
Protocol 2 #设置只使用ssh2协议
#ListenAddress #设置ssh服务器绑定的ip地址,默认为所有可用的ip地址
#PermitRootLogin yes #设置是否允许root登录,默认允许
#PermitEmptyPasswords no #设置是否允许空密码的客户登录,默认为禁止
PasswordAuthentication yes #设置是否使用口令认证方式,如果要使用公钥认证方式,
可将其设置为no
2)重启ssh服务
/etc/ restart
3)如果启用了iptables,则需要添加如下语句来开放ssh
iptables –I INPUT –p tcp –dport 22 –j ACCEPT
iptables –I OUTPUT –p tcp –sport 22 –j ACCEPT
4)windows客户端登录
使用xshell、putty、securecrt等客户端软件都可以登录
5)linux客户端登录
安装openssh-clients (默认已安装);
ssh命令的基本使用:
ssh ******@sshserver
ssh -l username sshserver
如果不指定用户名,就会以自身的用户名来进行登录
输入用户名密码
第一次登录会出现警告信息,输入yes

获取puttygen程序,可以使用puttygen程序来生成密钥对。
.uk/~sgtatham/putty/

3、点击此按钮生成密钥对,然后不停的移动鼠标以生成随机数据,否则进度条会停止不动
2、选择加密的位数
1、选择加密