centos SSH配置详解.doc

基本概念 linux自带的ssh为OpenSSH ssh协议提供两种用户认证方式1、 基于口令的安全认证：使用用户名、密码的方式对登录用户进行认证2、 基于密钥的安全认证：使用公钥和私钥对的方式对登录用户进行认证 OpenSSH的rpm包由四部分组成（默认已安装）openssh-4.3p2-26.el5.i386.rpm（一定要先安装这个rpm包）openssh-server-4.3p2-26.el5.i386.rpmopenssh-clients-4.3p2-26.el5.i386.rpmopenssh-askpass-4.3p2-26.el5.i386.rpm （在图形界面下使用ssh服务时才需要） openssh的主配置文件为：/etc/ssh/sshd_config #ssh服务器的配置文件/etc/ssh/ssh_config#ssh客户端的配置文件 openssh支持使用scp（加密的拷贝）和sftp（加密的ftp）等客户端程序进行远程主机的文件复制OpenSSH服务器端配置实例1：基于用户名密码的登录方式1、vi /etc/ssh/sshd_config （以下列出的是常用配置）#Port 22#定义ssh监听的端口号，默认为22#Protocol 2,1#设置使用ssh协议的顺序，先使用ssh2,如果不成功再使用sshProtocol 2#设置只使用ssh2协议#ListenAddress #设置ssh服务器绑定的ip地址，默认为所有可用的ip地址#PermitRootLogin yes#设置是否允许root登录，默认允许#PermitEmptyPasswords no#设置是否允许空密码的客户登录，默认为禁止PasswordAuthentication yes#设置是否使用口令认证方式，如果要使用公钥认证方式， 可将其设置为no2、重启ssh服务/etc/init.d/sshd restart3、如果启用了iptables，则需要添加如下语句来开放sshiptables I INPUT p tcp dport 22 j ACCEPTiptables I OUTPUT p tcp sport 22 j ACCEPT 3、windows客户端登录使用xshell、putty、securecrt等客户端软件都可以登录4、linux客户端登录1、安装openssh-clients （默认已安装）2、ssh命令的基本使用ssh usernamesshserverssh l username sshserver如果不指定用户名，就会以自身的用户名来进行登录输入用户名密码第一次登录会出现警告信息，输入yesOpenSSH服务器端配置实例2：基于公钥认证的ssh登录1、 获取puttygen程序可以使用puttygen程序来生成密钥对，下载地址为.uk/sgtatham/putty/download.html2、 产生密钥3、点击此按钮生成密钥对，然后不停的移动鼠标以生成随机数据，否则进度条会停止不动2、选择加密的位数1、选择加密算法3、 保存密钥7、将私钥保存为文件wtcentoskey.ppk6、将公钥保存为文件wtcentoskey.Pub5、重复输入一次密码4、输入用于保护私钥的密码4、 传输公钥文件到ssh服务器公钥文件是可以公开给所有用户的，无需考虑安全问题，可以使用ftp、u盘都可以5、 转换公钥文件格式由于puttygen产生的公钥文件格式与openssh的格式不兼容，因此还要在linux中使用openssh自带的ssh-keygen对其进行转换，openssh存放公钥的目录默认为/root/.ssh，如果没有这个目录，可以手工创建rootserver # mkdir .sshrootserver # ssh-keygen -i -f wtcentoskey.pub /root/.ssh/authorized_keys如果有多个公钥需要添加，可使用下面的命令将公钥文件追加到authorized_keys中rootserver # ssh-keygen -i -f abcxyz.pub /root/.ssh/authorized_keys6、 在ssh服务器上启用公钥认证rootserver # vi /etc/ssh/sshd_config将后面的yes改为no7、 重启sshd服务rootserver # /etc/init.d/sshd restart8、 客户端用putty来登录ssh服务器1、输入ssh服务器的ip4325、输入与wtcentoskey.pub对应的Putty成功的连接到ssh服务器后会出现如下的界面登录成功如果私钥设置了密码则输入相应的密码输入用户名附：如果使用xshell则更加简单，因为xshell生成的密钥对和open