OpenSSH

[mikuQ]

OpenSSH

概述

• SSH(Secure Shell)是一种协议/使用客户端-服务器架构/用于远程登录/提供安全加密的通讯
• OpenSSH 是 SSH 协议的一种实现
• SSH 全局配置参数保存在 /etc/ssh/ 目录中
• SSH 用户配置参数保存在家目录中的 ~/.ssh/中

全局配置参数

• 文件路径：/etc/ssh/sshd_config
• 欢迎消息：/etc/issue
• 欢迎消息字段：Banner /etc/issue
• 监听地址字段：ListenAddress
• 禁止密码登录：PasswordAuthentication no
• 禁止root密码：PermitRootLogin prohibit-password

systemctl enable --now sshd #设置开机启动并立即启动
systemctl daemon-reload #加载systemd配置
systemctl reload sshd #加载sshd配置
systemctl restart sshd #重启sshd
systemctl status sshd #查sshd
ssh miku@192.168.100.100 #SSH登录

配置支持的密钥类型

• 注释/etc/ssh/sshd_config中的相关HostKey行禁止密钥类型

  # HostKey /etc/ssh/ssh_host_rsa_key
  # HostKey /etc/ssh/ssh_host_ecdsa_key
  HostKey /etc/ssh/ssh_host_ed25519_key

设置免密登录

• 免密逻辑：我把公钥传给谁我就可以免密登录谁/因为我能把公钥传给你意味着我已经知道了你的密码/免密登录只不过是一种便捷方式
• 可以指定生成密钥对类型ssh-keygen -t ecdsa/ed25519

  ssh-keygen #生成密钥对
  ssh-copy-id miku@192.168.100.100 #复制公钥到对端
  ssh miku@192.168.100.100 #免密登录对端