centos 连接工具？ssh远程连接工具
linux 远程登录工具哪个好
在我们日常管理与维护服务器个过程中，我们都需要使用远程连接工具，今天我们就一同来总结下Linux常用的安全远程连接工具-OpenSSH。
【远程登录协议】
1、telnet:是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主
机工作的能力。默认使用的是TCP的23号端口，采用C/S架构，在用户登录的过程中传输的信息都是明文信息，安全无法保障，所以不建议用telnet。
2、ssh:为Secure Shell的缩写，由IETF的网络工作小组所制定；SSH
为建立在应用层和传输层基础上的安全协议。SSH是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH
协议可以有效防止远程管理过程中的信息泄露问题。默认使用的是TCP的22号端口，也是基于C/S架构，SSH有两个版本v1与v2。
sshv1:基于CRC-32做MAC（消息摘要认证），不安全，强烈建议不使用；
sshv2:基于双方主机的协商选择使用最安全的MAC方式,其有如下特点：1、加密机制及MAC机制由双方协商选定；2、基于DH实现密钥交换，基于RSA或DSA实现身份认证；3、客户端通过检查服务器端的主机密钥来判断是否能够继续通信；
【OpenSSH简述】
OpenSSH是一组用于安全地访问远程计算机的连接工具。它可以作为rlogin、rsh
rcp以及telnet的直接替代品使用。更进一步，其他任何TCP/IP连接都可以通过SSH安全地进行隧道/转发。OpenSSH
对所有的传输进行加密，从而有效地阻止了窃听、连接劫持，以及其他网络级的攻击。OpenSSH由 OpenBSD project维护。
登录过程和使用rlogin或telnet建立的会话非常类似。在连接时，SSH
会利用一个密钥指纹系统来验证服务器的真实性。只有在第一次连接时，用户会被要求输入yes进行确认，之后的连接将会验证预先保存下来的密钥指纹。如果保
存的指纹与登录时接收到的不符，则将会给出警告。指纹保存在~/.ssh/known_hosts中，对于SSHv2指纹，则是
~/.ssh/known_hosts2。
默认情况下，较新版本的OpenSSH只接受SSHv2连接。如果能用版本2则客户程序会自动使用，否则它会返回使用版本1的模式。此外，也可以通
过命令行参数-1或-2来相应地强制使用版本1或2。保持客户端的版本1能力是为了考虑较早版本的兼容性,建议尽量使用版本2。
【SSH服务器和客户端工作流程】
OpenSSH使用C/S架构:
服务端工具(S)：sshd
客户端工具(C)：ssh命令、putty、xshell、securecrt、sshshellclient；
【OpenSSH客户端组件-ssh】
配置文本:/etc/ssh/ssh_config
使用方法：
ssh [username@] host [COMMAND]或 ssh-l username host [COMMAND]
-p PORT：指定远程服务器端口；
-l username:指定登录远程主机的用户，不指定则使用当前用户；
username@:等同于-l username;
如果设置了COMMAND，表示使用username账户登录远程主机执行一次指定的命令并返回结果，不会停留在远程主机上；
[root@www~]# ssh 192.168.0.110#使用root用户登录；
The authenticity of host'192.168.0.110(192.168.0.110)' can't be established.
RSA key fingerprint is 01:2e:43:cc:bc:1d:f1:e5:f0:f4:89:78:74:a9:49:44.
Are you sure you want to continue connecting(yes/no)? yes#第一次连接，需手动进行确认；
Warning: Permanently added'192.168.0.110'(RSA) to the list of known hosts.
root@192.168.0.110's password:#输入远程主机root账户的密码；
Last login: Mon May 11 16:44:52 2015 from 192.168.0.104
[root@mailCentOS6~]##登录成功了，远程主机名为mailCentOS6；
[root@mailCentOS6~]# ls#显示远程主机root家目录下的文件；
2.sh boot.iso install.log sdb.mbr test1
anaconda-ks.cfg crontab install.log.syslog\temp\test
[root@mailCentOS6~]# exit#退出登录；
logout
Connection to 192.168.0.110 closed.
[root@www~]# ssh root@192.168.0.110 ls#使用root登录远程主机，执行一次ls命令，返回结果便退出；
root@192.168.0.110's password:#第二次连接，就不需要输入yes了，直接输入密码即可；
2.sh
anaconda-ks.cfg
boot.iso
crontab
install.log
install.log.syslog
sdb.mbr
\temp\test
test1
[root@www~]##看到了吗，我们当前并没有登录在远程主机；
【OpenSSH服务器端组件-sshd】
配置文件：/etc/ssh/sshd_config（通过修改此文件可以修改ssh的默认监听端口与其他参数）
服务脚本：/etc/rc.d/init.d/sshd
服务启动|停止|重启：serveice sshd start|stop|restart
脚本配置文件：/etc/sysconfig/sshd
配置参数
# man sshd_config查看配置参数的说明；
# vim/etc/sysconfig/sshd通过编辑配置文件来修改配置参数；
#+空格+文字：以此格式开头的行表示改行为注释说明；
#+文字：以此格式开头的行表示可启用选项，不改变则表示使用该选项的默认设置,反之使用设定值“#”要去掉哦！
例：#Port 22如不去掉#且22不变，表示使用默认的22号端口；
若把#Port 22改成port 7777，表示把sshd的监听端口改成7777；
注意：修改参数与配置后，必须重启服务（service sshd restart).
经常需要修改的参数：
[root@www~]# cat/etc/ssh/sshd_config
#$OpenBSD: sshd_config,v 1.80 2008/07/02 02:24:18 djm Exp$
# This is the sshd server system-wide configuration file. See
# sshd_config(5) for more information.
# This sshd was compiled with PATH=/usr/local/bin:/bin:/usr/bin
# The strategy used for options in the default sshd_config shipped with
# OpenSSH is to specify options with their default value where
# possible, but leave them commented. Uncommented options change a
# default value.
#Port 22#修改默认监听的端口；
port 7777#把sshd的监听端口改成7777；
#AddressFamily any#监听的地址家族，指定是监听在IPV4上还是IPV6上，any表示所有；
#ListenAddress 0.0.0.0#指定监听的地址（0.0.0.0表示本机的所有地址）；
#ListenAddress::
# Disable legacy(protocol version 1) support in the server for new
# installations. In future the default will change to require explicit
# activation of protocol 1
Protocol 2
# HostKey for protocol version 1
#HostKey/etc/ssh/ssh_host_key#使用shhv1用到的主机密钥；
# HostKeys for protocol version 2
#HostKey/etc/ssh/ssh_host_rsa_key
#HostKey/etc/ssh/ssh_host_dsa_key
# Lifetime and size of ephemeral version 1 server key
#KeyRegenerationInterval 1h
#ServerKeyBits 1024#密钥长度；
# Logging
# obsoletes QuietMode and FascistLogging
#SyslogFacility AUTH
SyslogFacility AUTHPRIV
#LogLevel INFO
# Authentication:
#LoginGraceTime 2m#登录宽限期；
#PermitRootLogin yes#是否允许管理员直接登录；
#StrictModes yes
#MaxAuthTries 6#最大密码输入错误次数；
#MaxSessions 10#最大会话个数；
#RSAAuthentication yes#是否允许使用RSA机制来认证；
#PubkeyAuthentication yes
#--------中间不长改变的配置参数略----------
Subsystem sftp/usr/libexec/openssh/sftp-server#表示是否启动sftp功能；
# Example of overriding settings on a per-user basis
#Match User anoncvs
# X11Forwarding no
# AllowTcpForwarding no
# ForceCommand cvs server
sshd认证方式：
1、基于口令的认证；
2、基于密钥的认证；
# ssh-keygen-t rsa用rsa算法生成密钥,默认密钥为id_rsa（私钥）, id_rsa.pub（公钥）
# ssh-keygen-f/path/to/somefile-P oldpassword根据现有的密钥文件生成密钥
-f/path/to/somefile:密钥文件保存在的位置；
-P'':指定生成旧密钥时使用的密码；
方法一：把本地主机生成的公钥 id_rsa.pub使用scp复制到远程主机的上，在远程主机使用cat id_rsa.pub>>.ssh/authorized_keys追加该公钥信息，这样就可以实现基于密钥认证的ssh登录；
方法二:# ssh-copy-id-i.ssh/id_rsa.pub USERNAME@HOST
[root@www~]# ssh-keygen-t rsa#用rsa算法生成密钥；
Generating public/private rsa key pair.
Enter file in which to save the key(/root/.ssh/id_rsa):#指定密钥存放路径及名称，一般不用
#修改，直接回车；
Enter passphrase(empty for no passphrase):#输入私钥密码；
Enter same passphrase again:#确认输入私钥密码；
Your identification has been saved in/root/.ssh/id_rsa.
Your public key has been saved in/root/.ssh/id_rsa.pub.
The key fingerprint is:
c2:f9:c2:3d:4d:ca:52:39:7a:a7:33:de:42:11:d3:8f root@www.99.com
The key's randomart image is:
+--[ RSA 2048]----+
|.|
| o.|
| o o|
|....E.|
|+ S..|
|. B.=|
|=.B o|
|++=|
|.o+.|
+-----------------+
[root@www~]# ssh-keygen-f.ssh/id_rsa-P''#根据现有密钥文件重新生成密钥；
Generating public/private rsa key pair.
.ssh/id_rsa already exists.
Overwrite(y/n)? y#提示是否确定要覆盖；
Your identification has been saved in.ssh/id_rsa.
Your public key has been saved in.ssh/id_rsa.pub.
The key fingerprint is:
bf:55:f0:0b:a5:ee:4e:4a:1d:d3:b1:0e:66:ee:55:9b root@www.99.com
The key's randomart image is:
+--[ RSA 2048]----+
||
||
|. o|
|* o|
| S O=.|
|.* B oo|
| o*+E|
|. B.|
| o.+|
+-----------------+
#-----使用方法一：实现通过密钥文件完成身份验证（不需要输入密码）-----
[root@www~]# scp.ssh/id_rsa.pub root@192.168.0.110:/root/#使用spc命令复制公钥文件到远程
#主机的用户家目录下的.ss/路径下；
root@192.168.0.110's password:#输入登录远程主机的密码；
id_rsa.pub 100% 397 0.4KB/s 00:00#提示复制成功；
[root@mailCentOS6~]# ls.ssh/#验证确认文件复制成功；
id_rsa.pub known_hosts
[root@mailCentOS6~]# touch.ssh/authorized_keys#路径内没有自动验证密钥文件，创建一个；
[root@mailCentOS6~]# cat.ssh/id_rsa.pub>>.ssh/authorized_keys#把公钥追加到自动验证密钥文件；
[root@www~]# ssh 192.168.0.110
Last login: Mon May 11 20:45:10 2015 from 192.168.0.111
[root@mailCentOS6~]##OK了，看到了没有，不用输入密码我们就直接可以远程登录了！！
#-----使用方法二：实现通过密钥文件完成身份验证（不需要输入密码）-----
[root@mailCentOS6~]# rm-f.ssh/authorized_keys#删除原有保存的自动验证密钥文件；
[root@www~]# ssh-copy-id-i.ssh/id_rsa.pub root@192.168.0.110#使用命令自动传输生成自动验证密钥文件；
root@192.168.0.110's password:
Now try logging into the machine, with"ssh'root@192.168.0.110'", and check in:
.ssh/authorized_keys#提示生成的文件；
to make sure we haven't added extra keys that you weren't expecting.
[root@www~]# ssh 192.168.0.110#验证看看是否可以登录；
Last login: Mon May 11 21:02:29 2015 from 192.168.0.111
[root@mailCentOS6~]# ls.ssh/#看到了没有，我们现在已经登录到了mailCentOS6这台主机上了；
authorized_keys known_hosts
【命令补充】
scp:利用ssh协议在主机之间实现安全文件传输的工具
scp SRC1... DEST
分两种情形：
1、源文件在本机，目标为远程主机
# scp/path/to/somefile... USERNAME@HOST:/path/to/somewhere
源可以是目录或文件有多个，目标必须是目录
2、源文件在远程，本地为目标
# scp USERNAME@HOST:/path/to/somewhere/path/to/somewhere
-r:复制目录时使用（实现递归复制），scp默认不能复制目录；
-p:保持源文件的元数据信息，包括mode和timestamp
-q:静默模式，复制过程不显示状态信息；
-p PORT:指定ssh协议监听的端口（远程主机）。
centos7如何查看ip信息
要了解CentOS 7中IP信息的操作方法，请按照以下步骤进行:
首先，使用"ip addr"命令检查虚拟机的IP地址，因为默认的配置工具可能不适用于CentOS 7。这将显示网络接口的详细信息。
在查看结果后，可能会注意到ens33接口没有inet属性，这将导致无法直接连接。为解决这个问题，需要编辑配置文件。通过在终端输入"vi/etc/sysconfig/network-scripts/ifcfg-ens33"来打开配置文件。
在打开的配置文件中，确认网卡是否已启用。如果发现未开启，你需要手动启用它。完成后，使用"systemctl restart networking"或"service network restart"来重启网络服务，让更改生效。
重启后，再次执行"ip addr"命令查看IP地址是否已更新。如果一切顺利，你应该能看到虚拟机的IP地址了。
最后，通过xshell或其他远程连接工具尝试连接虚拟机，现在你应该能够成功连接了。这就是在CentOS 7环境中查看和管理IP信息的详细流程。
超详细Centos 6.5 文本模式图文系统安装教程
对于刚接触Linux的用户来说，安装系统和配置网卡的过程也可能要用很长的时间，Centos6.5的安装方式有二种，图形模式和文本模式。文本模式从6开始就不支持自定义分区了（新手练习时默认分区足够用），如果需要自定义分区要使用图形模式安装。大家在学习Linux时，不需要一开始就在物理机上安装，下面就使用VMware Workstation虚拟机软件演示一下文本模式安装。
演示环境所需要的软件：
虚拟机版本：VMware Workstation12
Linux版本：CentOS-6.5-x86_64-bin-DVD1.iso
下面的过程分为三部分
配置虚拟机
文本模式下安装Centos6.5
配置网卡后使用远程管理工具连接
一、配置虚拟机
打开VM虚拟机软件，单击“文件”-“新建虚拟机”
选择“自定义（高级）”选项，单击“下一步”
硬件兼容性界面选项保持默认单击“下一步”
安装客户机操作系统界面，此处选择“稍后安装系统”以后安装系统也可一直使用此项，设置完成后再添加ISO，这样安装肯定没有问题。(有的版本选第二项添加ISO项后会安装不成功，以及后面要求填写用户名密码等信息)，单击“下一步”
这里选择Linux版本选择“CentOS 64位”，单击“下一步”
设置虚拟机名称及存放位置，自己可根据需要随意填写和设置，单击“下一步”
CPU和内存保持默认即可，内存默认是1024MB，二个选项以后可根据自己需要修改，单击“下一步”
网络类型，选项桥接模式，该模式安装完成后配置和本机相同的网段，然后使用远程工具来管理系统。单击“下一步”
IO控制器和虚拟磁盘类型保持默认，单击“下一步”
选择磁盘界面，由于是新安装系统没有硬盘，这里选择“创建新虚拟磁盘”，单击“下一步”
*指定磁盘容量界面:设置磁盘大小，此处默认是20G，可以不做更改（学习用足够），由于我们使用的是虚拟系统，安装完成后，只是创建一个文件与我们的硬盘大小无关。
*此界面不要选择“立即分配所有磁盘空间”如果选中该选项，系统把20G空间一下都分配给该虚拟机，这样很浪费磁盘的空间。
*选择“将虚拟磁盘存储为单个文件”这样在虚拟机文件夹只产生一个文件。
指定磁盘文件界面：是指虚拟机文件放的位置。保持默认，单击“下一步”
单击“自定义硬件”
使用下面的“移除”按钮，删除声卡和打印机，选中CD/DVD，右侧点击浏览选中Centos6.5的ISO文件，设置完成后，单击“关闭”，再单击“完成”。
二、安装系统，文本模式下安装Centos6.5
单击“开启此虚拟机”
开机后，会出现下面的界面，此时不要按“回车”键
界面说明：
Install or upgrade an existing system安装或升级现有的系统
install system with basic video driver安装过程中采用基本的显卡驱动
Rescue installed system进入系统修复模式
Boot from local drive退出安装从硬盘启动
Memory test内存检测
出现上图的界面后，按ESC键，输入linux text，来进入文本安装模式。
是否对CD媒体进行测试，这里选择“Skip”跳过测试。
这是欢迎界面，点击“OK”回车确认
选择安装语言，此处保持默认English。不管是学习和以后使用都建议不要选择中文，“OK”回车确认
键盘选择，默认选择美式键盘即可
这里是安装警告，提示安装系统需要初始化虚拟磁盘，会造成所有数据的丢失
有4个选项：忽略/忽略所有/初始化/初始化所有。
由于我们是新安装，磁盘里没有数据，选择Re-initialize all初始化所有。
选择时区，这里选择亚州上海，注意：没有北京等地区
给系统的root设置密码，最好满足复杂度，否则会提示错误，如设置成Abc@123
下面是磁盘分区，有三个选项
*Use entire drive（使用整个磁盘）
这个方案会删除硬盘上所有分割区，然后再重新分割硬盘。如果您硬盘上有您想保留的操作系统，请不要选择此项。
* Replace exiting Linux system（替换掉现有的 Linux系统）
这个方案会删除硬盘上所有 GNU/Linux分割区，然后再重新分割硬盘。这种方案不会删除其他操作系统的分割区。如果您硬盘上有您想保留的 GNU/Linux系统，请不要选择此项。
*Use free space（使用可用空间）
这个方案不会删除任何分割区，只使用尚未分给任何分割区的空间进行自动分割。如果您的硬盘早已被另一个操作系统占用了，此项用不了。
由于我们是新建的硬盘，所以直接使用Use entire drive安装即可。
提示开始写数据，选择Write changes to disk
安装完成，提示reboot重启，该过程根据机器性能，3-5分钟可安装完成
进入系统界面,输入
localhost login:root
Password:密码输入时不会显示，输入完成后按回车即可
三、配置网卡后使用远程管理工具连接
输入：vi etc/sysconfig/network-scripts/ifcfg-eth0
按回车，出现如下界面，按i进入编辑模式，按第二张图所示的模式，填写自己的静态IP地址、网关等信息，填写完成后按esc键退出编辑模式，输入：wq（保存退出）
DEVICE=eth0
HWADDR=00:0C:29:E5:2E:02
TYPE=Ethernet
UUID=8e6b6bfc-da88-4715-8d5e-c666ce949d42
ONBOOT=yes开启自动启用网络连接
NM_CONTROLLED=yes
BOOTPROTO=static启用静态IP地址
IPADDR=10.3.20.66设置IP地址
NETMASK=255.255.255.0设置子网掩码
GATEWAY=10.3.20.1设置网关
DNS1=8.8.8.8设置主DNS
DNS2=114.114.114.114设置备DNS
重启网卡输入[root@localhost~]#/etc/init.d/network restart，回车后，提示网卡重启
最后使用远程连接工具SecureCRT（Xshell等工具）连接，如下图所示
这样基本上就ok了
