ssh 登录linux,ssh远程软件

大家好,ssh 登录linux相信很多的网友都不是很明白,包括ssh远程软件也是一样,不过没有关系,接下来就来为大家分享关于ssh 登录linux和ssh远程软件的一些知识点,大家可以关注收藏,免得下次来找不到哦,下面我们开始吧!

如何使用SSH密钥方式登录Linux

我们一般使用 PuTTY等 SSH客户端来远程管理 Linux服务器。但是,一般的密码方式登录,容易有密码被暴力破解的问题。所以,一般我们会将 SSH的端口设置为默认的 22以外的端口,或者禁用 root账户登录。其实,有一个更好的办法来保证安全,而且让你可以放心地用 root账户从远程登录——那就是通过密钥方式登录。

密钥形式登录的原理是:利用密钥生成器制作一对密钥——一只公钥和一只私钥。将公钥添加到服务器的某个账户上,然后在客户端利用私钥即可完成认证并登录。这样一来,没有私钥,任何人都无法通过 SSH暴力破解你的密码来远程登录到系统。此外,如果将公钥复制到其他账户甚至主机,利用私钥也可以登录。

下面来讲解如何在 Linux服务器上制作密钥对,将公钥添加给账户,设置 SSH,最后通过客户端登录。

1.制作密钥对

首先在服务器上制作密钥对。首先用密码登录到你打算使用密钥登录的账户,然后执行以下命令:

[root@host~]$ ssh-keygen<==建立密钥对

Generating public/private rsa key pair.

Enter file in which to save the key(/root/.ssh/id_rsa):<==按 Enter

Created directory'/root/.ssh'.

Enter passphrase(empty for no passphrase):<==输入密钥锁码,或直接按 Enter留空

Enter same passphrase again:<==再输入一遍密钥锁码

Your identification has been saved in/root/.ssh/id_rsa.<==私钥

Your public key has been saved in/root/.ssh/id_rsa.pub.<==公钥

The key fingerprint is:

0f:d3:e7:1a:1c:bd:5c:03:f1:19:f1:22:df:9b:cc:08 root@host

密钥锁码在使用私钥时必须输入,这样就可以保护私钥不被盗用。当然,也可以留空,实现无密码登录。

现在,在 root用户的家目录中生成了一个.ssh的隐藏目录,内含两个密钥文件。id_rsa为私钥,id_rsa.pub为公钥。

2.在服务器上安装公钥

键入以下命令,在服务器上安装公钥:

[root@host~]$ cd.ssh

[root@host.ssh]$ cat id_rsa.pub>> authorized_keys

如此便完成了公钥的安装。为了确保连接成功,请保证以下文件权限正确:

[root@host.ssh]$ chmod 600 authorized_keys

[root@host.ssh]$ chmod 700~/.ssh

3.设置 SSH,打开密钥登录功能

编辑/etc/ssh/sshd_config文件,进行如下设置:

RSAAuthentication yes

PubkeyAuthentication yes

另外,请留意 root用户能否通过 SSH登录:

PermitRootLogin yes

当你完成全部设置,并以密钥方式登录成功后,再禁用密码登录:

PasswordAuthentication no

最后,重启 SSH服务:

[root@host.ssh]$ service sshd restart

4.将私钥下载到客户端,然后转换为 PuTTY能使用的格式

使用 WinSCP、SFTP等工具将私钥文件 id_rsa下载到客户端机器上。然后打开 PuTTYGen,单击 Actions中的 Load按钮,载入你刚才下载到的私钥文件。如果你刚才设置了密钥锁码,这时则需要输入。

载入成功后,PuTTYGen会显示密钥相关的信息。在 Key comment中键入对密钥的说明信息,然后单击 Save private key按钮即可将私钥文件存放为 PuTTY能使用的格式。

今后,当你使用 PuTTY登录时,可以在左侧的 Connection-> SSH-> Auth中的 Private key file for authentication:处选择你的私钥文件,然后即可登录了,过程中只需输入密钥锁码即可。

如何通过ssh远程登录linux系统

ssh是可以代替telnet的一种远程管理的方式.并且具有安全\快捷等优点的一种服务.

方法一:进入Xwindows,在shell窗口执行setup命令,选择system service启动sshd服务.

方法二:在/etc/ssh/sshd_config文件中,将permitRootLogin no|yes设置为允许root用户远程登录

/etc/init.d/sshd start启动ssh服务

/etc/init.d/sshd stop关闭服务

启动:

service sshd start

安装过程:

1.以root身份登入系统(没登入系统和没有足够的权限都不能安装,晕,这不是废话)

2.检查安装系统时是否已经安装SSH服务端软件包:

rpm-qa|grep openssh

若显示结果中包含openssh-server-*,则说明已经安装,直接启动

sshd服务就可以了(service sshd start).(其中*的内容是该包的版本,一般为3.5p1-6)

若无任何显示,或显示中不包含openssh-server-*则说明没有安装SSH服务端软件包,进入第3步

3.找到redhat 9.0安装光盘,放入光驱中并加载光驱

mount-t iso9660/dev/cdrom/mnt/cdrom(加载光驱命令)

4.查找光驱中的SSH服务端软件所在目录,一般在/mnt/cdrom/RedHat/RPMS/目录下,

可以先cd到该目录下再用ls查看,如:ls openssh*,然后根据上面具体显示直接安装

rpm-ivh openssh-3.5p1-6(如果第二步中显示已经安装该包就不要安装)

rpm-ivh oeenssh-server-3.5p1-6

5.启动sshd服务/etc/rc.d/init.d/sshd start

netstat-a| more看有没正常启动

如果出现:

tcp 0 0*:ssh*:* LISTEN

就说明正常启动了

6.在windows下用putty等SSH客户端软件连接测试,或直接在linux主机上输入

ssh测试,但必须要先安装linux下的SSH客户端软件包,即

openssh-clients-*,安装过程和上面的服务端包相同

7.若能成功远程登入,则说明SSH服务安装配置成功,

否则很可能就是你的防火墙阻止连接了,重新配置防火墙或干脆先停掉防火墙

(/etc/rc.d/init.d/iptables stop)就可以连接了

或者service iptables stop

如何用ssh登入到linux系统

通过ssh远程登录linux系统的方法:

1、在需要远程访问的计算机的“新立得”里面安装openssh-server。这台计算机是远程计算机,你当前使用的计算机是本地计算机。如果使用Ubuntu或者其他Linux版本,已经安装了连接到远程计算机的软件。

2、远程计算机软件安装完毕。在本地计算机的终端里面输入:

ssh username@address

其中username是远程计算机的账户名称,address是远程计算机的IP地址或者域名。

平日你希望以keir登录192.168.1.2,可以使用:

sssh keir@192.168.1.13

如果不知道远程计算机的IP地址,可以在远程计算机上面点击网络监视器,选择“连接信息”,查看IP地址信息。

3、首次连接,可能提示“the authenticity of the host can’t be established”。没有关系,回答yes进行连接,输入密码即可。

4、如果你登录一个标准的Shell会话,命令行提示符是“用户名@远程计算机的名称”。

如果希望通过SSH运行图形程序,可以使用:

ssh-X username@address

连接以后,输入程序的名称即可。譬如,启动gedit,输入gedit即可。另外注意,尽管程序出现在你的计算机上面,但是它依然是运行在远程计算机上面。如果启动OpenOffice或者其他复杂的图形程序,可能有一段时间的延迟。

另外一个SSH连接的用途是传输文件。sftp命令可以实现这个功能。用sftp连接到远程计算机,就可以像登录了一个ftp服务器一样。另外还可以在Nautilus里面使用sftp,在Nautilus的地址栏里面输入:s,系统会提示用户名和密码。连接完成,就可以在Nautilus里面拷贝/删除文件了。

阅读剩余
THE END