SSH介绍 1、什么是SHELL ①、每链接到一个linux系统中，就是一个shell ②、可以1个linux系统有多个会话连接，每一个会话就是一个shell ③、linux系统内用户转换，每次转换就是一个新的shell 2、shell特点 1、一般命令行临时配置信息，只在当前shell生效 2、命令行配置的信息，要生效，一般需要切换shell 3、ssh公钥信息客户端存放位置 ~/.ssh/knowhosts 4、基于密钥的方式远程连接 ①、创建密钥对 ssh-keygen ②、把客户端的公钥信息传递给服务端保存 ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.16.1.129 再服务端root的家目录下看.ssh目录 5、脚本自动分发公钥 ①、免交互 下载sshpass yum install -y sshpass 使用语法:sshpass -p123456 ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.16.1.129 -p 指定ssh密码 可以实现免密交互 ②、不输入yes no的确认信息 ssh-copy-id 的-o 选项中的 StrictHostKeyChecking 置为no 举例：ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.16.1.129 “-o StrictHostKeyChecking=no” ③、服务器改变ssh端口号，客户端设置 ssh-copy-id -p 选项可以指定客户端ssh连接发起的端口号。 综合： sshpass -pa12741274 ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.16.1.129 “-o StrictHostKeyChecking=no” -p 22 6、SSH服务端配置文件 /etc/ssh/sshd_config #Port 22 服务端口号 #AddressFamily any #ListenAddress 0.0.0.0 监听地址（指的是允许某个指定的网卡接收远程连接请求） #ListenAddress :: 监听地址（指的是允许某个网卡监控） PasswordAuthentication yes 开启密码认证 #PermitEmptyPasswords no 关闭空密码登录允许 PermitRootLogin no 关闭通过SSH登录root用户 GSSAPIAuthentication no 是否关闭GSSAPI认证，建议关闭 UseDNS no 是否开启反向DNS解析功能 7、SSH安全建议 ①、使用密钥登录 ②、尽可能不使用外网地址 ③、SSH只监听内网IP ④、防火墙限制SSH的客户端地址 ⑤、最小化安装服务 ⑥、给重要文件做指纹 (比如MD5 sum) ⑦、锁文件 chattr +i +a
