linux下的ssh(Linux怎么学)
老铁们，大家好，相信还有很多朋友对于linux下的ssh和Linux怎么学的相关问题不太懂，没关系，今天就由我来为大家分享分享linux下的ssh以及Linux怎么学的问题，文章篇幅可能偏长，希望可以帮助到大家，下面一起来看看吧！
linux 下的"~/.ssh"是什么意思啊
“~/”表示一个目录——对的，~表示你的home目录，通过 cd~可以进入你的home目录。
Linux下任何东西都是文件的形式，目录也叫目录文件，设备也叫设备文件。
.ssh可以是文件，也可以是目录，既然有~/.ssh/config这种写法，那.ssh应该是个目录了。
.开头的文件表示隐藏文件，这里.ssh就是个隐藏的目录文件。
config是个文件名。
查看linux的ssh端口查看Linux的ssh
如何在linux下配置ssh和sftp使用不同的端口号？
1、两个deamon
要实现ssh和sftp分离，分别监听不同的端口，可以通过创建两个‘/usr/sbin/sshd’后台程序，一个监听22端口(ssh)，一个监听20022端口(sftp)，为了区分ssh和sftp服务的后台程序，这里将ssh服务的后台程序保持为/usr/sbin/sshd，而将sftp服务的后台程序改为/usr/sbin/sftpd。/usr/sbin/sftpd是/usr/sbin/sshd的一个链接，其内容完全相同(ln-sf/usr/sbin/sshd/usr/sbin/sftpd)。
2、两个service
SLES12使用systemd管理系统服务，ssh服务对应/usr/lib/systemd/system/sshd.service文件，实现sftp服务时可以将/usr/lib/systemd/system/sshd.service复制到/etc/systemd/system/sftpd.service，然后修改sftpd.service文件内容。(使用修改好的sftpd.service文件即可)
3、其他文件系统的ssh服务是通过安装openssh实现的，可以通过rpm-qlopenssh查看该rpm包含哪些文件。总结实现ssh和sftp分离的相关的文件有：
ssh服务sftp服务
/usr/lib/systemd/system/sshd.service/etc/systemd/system/sftpd.service(通过修改/usr/lib/systemd/system/sshd.service文件得到)
/etc/pam.d/sshd/etc/pam.d/sftpd(通过复制/etc/pam.d/sshd文件得到)
/etc/ssh/sshd_config/etc/ssh/sftpd_config(通过复制/etc/ssh/sshd_config文件得到)
/usr/sbin/rcsshd/usr/sbin/rcsftpd(ln-sf/usr/sbin/service/usr/sbin/rcsftpd)
/usr/sbin/sshd/usr/sbin/sftpd(ln-sf/usr/sbin/sshd/usr/sbin/sftpd)
/etc/sysconfig/ssh/etc/sysconfig/sftp(通过修改/etc/sysconfig/ssh文件得到)
至此，我们已经实现了两个服务。
但是，ssh服务和sftp服务并没有真正的分离，此时已然可以通过22号端口使用ssh服务和sftp服务，而新开的20022端口也可以使用ssh服务（ssh-p20022username@serverip）和sftp服务（sftp-oPort=20022username@serverip）。
4、关闭22号端口下的sftp服务编辑/usr/sbin/sshd的配置文件/etc/ssh/sshd_config文件，将Subsystem参数注释掉，然后重启sshd同时也可以设置可访问22号端口的用户白名单：编辑/etc/ssh/sshd_config文件，设置AllowGroups参数（假设设置为AllowGroupssshonly），限制仅AllowGroups组内的用户可通过22号端口ssh登录系统（对于需要ssh登录系统的用户可通过usermod-Asshonlyusername>将其加入到AllowGroups组内）
5、“关闭20022号端口下的ssh服务”sftp作为一个子服务，它的开启依赖于ssh服务，因此不能从本质上关闭ssh服务而只开启sftp服务。可以用以下方式来规避：/usr/sbin/sftpd的配置文件/etc/ssh/sftpd_config中包含Subsystem参数配置（推荐使用Subsystemsftpinternal-sftp-lINFO-fAUTH）/etc/ssh/sftpd_config中包含AllowGroups参数（假设为AllowGroupssftponly），限制仅AllowGroups组内的用户可以访问20022端口将AllowGroups组内的用户的shell改为/bin/false(usermod-s/bin/falseusername>)，使AllowGroups组内的用户仅能sftp登录系统（如果一个用户即需要ssh，又需要sftp，则不能将其shell改为/bin/false）
6、用户白名单配置配置之后，需将系统内需要ssh访问系统的用户加入到sshonly组内，需将系统内需要sftp访问系统的用户加入到sftponly组，同时需要ssh和sftp的用户则sshonly和sftponly组都要加入。
7、重启ssh服务和sftp服务，并设置开机启动
servicesshdrestartservicesftpdrestart
linux怎么通过ssh访问另一台服务器？
举例说明：如用root帐号连接一个IP为192.168.1.102的机器，输入：“ssh192.168.1.102-lroot”，回车后输入root帐号的密码再回车确认即可。如果该服务器的ssh端口不是默认的22端口，是自定义的一个如1234，则可在命令后面加参数-p，如：“ssh192.168.1.102-lroot-p1234”
在Linux系统下使用SSH实现端口映射的方法？
从技术角度来分析，几个要求：
1、从安全方面看，sftp会更安全一点
2、线上服务器提供在线服务，对用户需要控制，只能让用户在自己的home目录下活动
3、用户只能使用sftp，不能ssh到机器进行操作
提供sftp服务，可以用系统自带的internal-sftp，也可以使用vsftpd，这里需求不多，直接选用internal-sftp。
限制用户只能在自己的home目录下活动，这里需要使用到chroot，openssh4.8p1以后都支持chroot，我现在用的是centos6.3，自带的openssh已经是5.3p1，足够了。
可以输入：
#ssh-v
来查看openssh的版本，如果低于4.8p1，需要自行升级安装，不在这里具体介绍了。
假设，有一个名为sftp的组，这个组中的用户只能使用sftp，不能使用ssh，且sftp登录后只能在自己的home目录下活动
1、创建sftp组
#groupaddsftp
2、创建一个sftp用户，名为mysftp
#useradd-gsftp-s/bin/falsemysftp
#passwdmysftp
3、sftp组的用户的home目录统一指定到/data/sftp下，按用户名区分，这里先新建一个mysftp目录，然后指定mysftp的home为/data/sftp/mysftp
#mkdir-p/data/sftp/mysftp
#usermod-d/data/sftp/mysftpmysftp
4、配置sshd_config
编辑/etc/ssh/sshd_config
#vim+132/etc/ssh/sshd_config
找到如下这行，并注释掉
subsystemsftp/usr/libexec/openssh/sftp-server
添加如下几行
subsystemsftpinternal-sftp
matchgroupsftp
chrootdirectory/data/sftp/%u
forcecommandinternal-sftp
allowtcpforwardingno
x11forwardingno
解释一下添加的几行的意思
subsystemsftpinternal-sftp
这行指定使用sftp服务使用系统自带的internal-sftp
matchgroupsftp
这行用来匹配sftp组的用户，如果要匹配多个组，多个组之间用逗号分割
当然，也可以匹配用户
matchusermysftp
这样就可以匹配用户了，多个用户名之间也是用逗号分割，但我们这里按组匹配更灵活和方便
chrootdirectory/data/sftp/%u
用chroot将用户的根目录指定到/data/sftp/%u，%u代表用户名，这样用户就只能在/data/sftp/%u下活动，chroot的含义，可以参考这里：
forcecommandinternal-sftp
指定sftp命令
allowtcpforwardingno
x11forwardingno
这两行，如果不希望该用户能使用端口转发的话就加上，否则删掉
5、设定chroot目录权限
#chownroot:sftp/data/sftp/mysftp
#chmod755/data/sftp/mysftp
错误的目录权限设定会导致在log中出现”fatal:badownershipormodesforchrootdirectoryxxxxxx”的内容
目录的权限设定有两个要点：
1、由chrootdirectory指定的目录开始一直往上到系统根目录为止的目录拥有者都只能是root
2、由chrootdirectory指定的目录开始一直往上到系统根目录为止都不可以具有群组写入权限
所以遵循以上两个原则
1）我们将/data/sftp/mysftp的所有者设置为了root，所有组设置为sftp
2）我们将/data/sftp/mysftp的权限设置为755，所有者root有写入权限，而所有组sftp无写入权限
6、建立sftp用户登入后可写入的目录
照上面设置后，在重启sshd服务后，用户mysftp已经可以登录，但使用chroot指定根目录后，根应该是无法写入的，所以要新建一个目录供mysftp上传文件。这个目录所有者为mysftp，所有组为sftp，所有者有写入权限，而所有组无写入权限
#mkdir/data/sftp/mysftp/upload
#chownmysftp:sftp/data/sftp/mysftp/upload
#chmod755/data/sftp/mysftp/upload
7、重启sshd服务
#servicesshdrestart
到这里，mysftp已经可以通过sftp客户端登录并可以上传文件到upload目录。
如果还是不能在此目录下上传文件，提示没有权限，检查selinux是否关闭，可以使用如下指令关闭selinux
修改/etc/selinux/config文件中的selinux=""为disabled，然后重启。或者
#setenforce0
如何关闭linux下的ssh服务？
chkconfig--level2345sshdon--level指定系统在2345运行级别时，通常在35中开启就行，开启(on)sshd服务，关闭则用(off)临时控制启动停止则用:/etc/rc.d/init.d/sshdstart|stop|restart
ssh只能登linux吗？
ssh并不是只能登linux操作系统。ssh是unix操作系统用于远程登录的程序。
ssh的开源免费版是openssh，它源于openBSD操作系统。在服务器端启用sshd之后，就可以从远程登录服务器。目前所有类unix的操作系统都操供ssh服务。所以ssh能登录所有类unix操作系统。
linux安装ssh和开启ssh服务linux安装ssh
LinuxSuse9.3如何配置ssh服务？
suselinux查看ssh服务的方法查询安装SSH服务1.登陆linux系统，打开终端命令。输入rpm-qa|grepssh查找当前系统是否已经安装2.如果没有安装SSH软件包，可以通过yum或rpm安装包进行安装（具体就不截图了)启动SSH服务2安装好了之后，就开启ssh服务。Ssh服务一般叫做SSHD命令行输入servicesshdstart可以启动或者使用/etc/init.d/sshdstart配置查看SSHD端口3查看或编辑SSH服务配置文件，如vi/etc/ssh/sshd.config如果要修改端口，把port后面默认的22端口改成别的端口即可（注意前面的#号要去掉）远程连接SSH4如果需要远程连接SSH，需要把22端口在防火墙上开放。.关闭防火墙，或者设置22端口例外
怎么用ssh从windows上传文件到linux？
从windows上传文件到linux，目前来说最简单的方式就是使用终端软件，通过终端软件自带的上传功能直接将本地文件上传到linux系统，方便而又快捷，下面我简单介绍一下实现过程，感兴趣的朋友可以尝试一下：
cmd
如果你是win10系统，那么就非常方便，可以直接使用系统自带的scp命令将本地文件上传到linux系统，基本使用方式—“scp本地文件目标Linux主机”，打开cmd窗口，切换到文件所在目录，然后直接运行scp命令即可，这个过程需要输入密码，验证成功后就会自动将文件上传到目标Linux主机，非常方便快捷：
putty
这是一个非常轻便灵活的终端软件，免费且开源，如果你追求简单简约的风格，可以使用一下这个软件，非常不错，从本地windows上传文件到linux，直接使用putty自带的pscp命令即可，打开cmd窗口，切换到putty安装目录，然后直接使用pscp命令上传文件，这个过程也需要输入密码，验证成功后会自动上传文件，当然也支持将linux文件下载到本地windows系统：
mobaxterm
这是一个功能强大且插件全面的终端软件，相比较简单的putty，mobaxterm不仅支持ssh、telnet等远程连接，还支持vnc、rdp等远程控制，从windows上传文件到linux，直接使用软件自带的上传功能即可，如下，点击上传按钮，然后直接在文件对话框选择上传的文件，当然你也可以下载文件到本地，右键需要下载的文件，然后直接选择保存位置即可，方便而又快捷：
当然，除了以上3种方式或软件，还有许多其他软件或方式也支持将本地windows文件上传到linux系统，像xshell、ftp、samba等，只要你熟悉一下使用过程很快就能掌握的，网上也有相关教程和资料，介绍的非常详细，感兴趣的话，可以搜一下，希望以上分享的内容能对你有所帮助吧，也欢迎大家评论、留言进行补充。
linux如何开ssh服务？
安装ssh和openssh-serverdebian和ubuntu：suapt-getinstallsshopenssh-server/etc/init.d/sshstart#start|resart|stop从sysv-rc-conf中看到ssh开着就行了红帽系的没试过，下rpm安装，方法应该类似不设置密码，让他自己进入可以，具体看你发行版gnome下图形界面的登录窗口设置ps：不知道如何去掉它这个警告，尽量不要用root登录图形界面
腾达路由器ssh服务怎么开启？
一般的linux系统都是默认安装了ssh服务，ssh的服务名一般都是sshd:servicesshdstart开启ssh服务servicesshdstop停止ssh服务servicesshdrestart重启ssh服务或者使用使用带有路径的脚本：/etc/init.d/sshdstart/etc/init.d/sshdstop/etc/init.d/restart
docker怎样，安装ssh服务？
下面是安装Docker客户端并在上面运行容器的简单步骤。
1.下载Boot2Docker在我们开始安装之前，我们需要Boot2Docker的可执行文件。可以从它的Github下载最新版本的Boot2Docker。在这篇指南中，我们从网站中下载版本v1.6.1。
