Linux ssh 远程管理

在默认安装好 Linux ssh 一般自己就有安装
sshd 的配置文件 vim /etc/ssh/sshd_config
#LoginGraceTime 2m //登录验证时间为2分钟
#PermitRootLogin yes //允许root用户登录
#MaxAuthTries 6 //连接最大重试次数为6
#PermitEmptyPasswords no //禁止空密码用户登陆

登陆验证方式为 密码验证和秘钥对验证
命令程序 ssh、 scp 、 sftp
ssh 用户名@目标IP地址即可
ssh [email protected]
若sshd服务器是用来非默认22端口号
ssh -p 2345 [email protected]即可

scp 远程复制
将192.168.10.101下的文件复制到，本地 root 目录下
scp [email protected]:/etc/passwd/ /root/pwd123.txt
-r 表示递归 将本机/etc/vsftpd/复制到192.168.10.101服务器哩
scp -r /etc/vsftpd/ [email protected]:/opt

sftp 安全 FTP
sftp 服务器用户名@IP地址
例如：sftp [email protected]
sftp> ls
sftp> put /boot/vmlinuz-0-rescue-27d0b29af42a48c5892748e00077fe22 //上传
sftp> get initial-setup-ks.cfg //下载

密匙对验证 SSH 体系
以客户机用户 zhangsan 和服务器 lisi 用户进行秘钥配对
将 zhangsan 用户创建的公钥上传至 SSH 服务器端，然后将公钥公钥信息导入进 lisi
用户的公钥库

使用 ssh-****** 工具为当前用户创建秘钥对文件 -t 选择算法类型
ssh-****** -t ecdsa 一直回车即可！
[[email protected] ~]$scp ~/.ssh/id_ecdsa.pub [email protected]:/tmp //将文件上传至服务器

在服务器中导入公钥文本

（指用来远程登陆的账号 lisi ）公钥数据库位于 ~/.ssh目录 默认的文件名是 “authorized_keys” 如果目录不存在则需要新建
ssh [email protected]地址登陆即可

允许或拒绝某个网段或地址连接
vim /etc/hosts.allow
ssh:192.168.10.* //允许10.*网络连接
vim /etc/hosts.deny
sshd:ALL //拒绝所有