嵌入式Linux开发实践教程（第2版）课件：配置SSH服务

配置SSH服务SSHSSH(SecureShell)协议是一种在不安全的网络环境中，通过加密和认证机制，实现安全的远程访问以及文件传输等业务的网络安全协议。SSH是由芬兰的一家公司开发的，但是因为受版权和加密算法的限制，现在很多人都转而使用OpenSSH，OpenSSH是

SSH协议的免费开源实现。SSHSSH最常见的应用就是，用它来取代传统的Telnet、FTP等网络应用程序，通过SSH登录到远方机器执行你想进行的工作与命令。在不安全的网路通讯环境中，它提供了很强的验证（authentication）机制与非常安全的通讯环境。两种级别的安全验证第一种级别（基于口令的安全验证）只要你知道自己帐号和口令，就可以登录到远程主机。第二种级别（基于密匙的安全验证）需要依靠密匙，也就是你必须为自己创建一对密匙，并把公用密匙放在需要访问的服务器上。任务要求StepOne使用apt-get安装SSH服务StepTwo启动与停止SSH服务StepThree设置SSH的配置文件sshd_configStepFour使用SSH登录到远程主机StepFive使用scp命令将本地文件拷贝到远程机器StepSix安装与使用SSHSecureShellClient软件3StepOne安装SSH服务可使用dpkg命令查看安装信息。dpkg-l|grep-i“ssh”安装SSH服务器sudoapt-getinstallopenssh-serversudoapt-getinstallopenssh-clientStepTwo启动与停止SSH服务/etc/init.d/sshstart启动SSH服务器后，可以使用netstat命令查看进程netstat-a|grepssh启动与停止SSH服务3StepThree修改SSH默认配置文件/etc/ssh/sshd_config使

sshd服务运行在非标准端口上。添加一行内容为(假定设置监听端口是12345)：port12345在客户端，用ssh<serveraddr>-p12345登录服务器。只允许sshv2的连接，设置protocol2禁止root用户通过ssh登录，设置PermitRootLoginno禁止用户使用空密码登录，设置PermitEmptyPasswordsno限制登录失败后的重试次数，设置MaxAuthTries3只允许在列表中指定的用户登录，设置AllowUsersuser1user23StepFour使用SSH登录到远程主机

第一次使用ssh登录远程主机时，会出现没有找到主机密钥的提示信息。输入"yes"后，系统会将远程主机的密钥加入到你的主目录下的

.ssh/hostkeys下ssh293StepFive使用scp命令将本地文件拷贝到远程机器scplocal_fileremote_username@remote_ip:remote_folderscplocal_fileremote_username@remote_ip:remote_filescplocal_fileremote_ip:remote_folderscplocal_fileremote_ip:remote_filescp/root/root.tar.gzroot@06:/root/常用格式：使用SSHSecureShellClient软件

StepSix安装文件SSHSecureShellClient-3.2.9.zip文本框中填好你要登录的Linux系统的ip、用户名