SSH技术实操考核试题（含详细答案）

SSH技术实操考核试题（含详细答案）适用人群：Linux运维、服务器管理初学者考试时长：60分钟满分：100分说明：试题贴合实际工作场景，无理论空话，侧重实操能力与常见故障处理一、单项选择题（每题3分，共10题，30分）1.标准SSH服务默认监听的端口号是？（）A.21B.22C.23D.802.以下协议中，属于SSH替代传统Telnet、FTP的核心优势是？（）A.传输速度更快B.加密传输，安全可靠C.配置更简单D.占用资源更少3.Linux系统中，SSH服务的主配置文件路径是？（）A./etc/ssh/sshd_configB./etc/ssh/ssh_configC./etc/systemd/sshd.confD./etc/init.d/sshd4.下列命令中，可实现将本地文件上传到远程服务器的是？（）A.sshB.scpC.pingD.curl5.为了提升服务器安全，生产环境中最常用的SSH安全优化操作是？（）A.开启密码登录B.关闭密钥登录C.修改默认端口+禁止root远程登录D.关闭SSH服务日志6.生成SSH公私钥对的系统自带命令是？（）A.keygenB.ssh-keygenC.gen-sshD.ssh-create-key7.远程连接SSH服务器时，提示“Connectionrefused”，最可能的原因是？（）A.密码错误B.服务器SSH服务未启动或端口未开放C.用户名错误D.密钥不匹配8.SSH免密登录中，远程服务器存放客户端公钥的文件是？（）A.~/.ssh/id_rsaB.~/.ssh/id_rsa.pubC.~/.ssh/authorized_keysD.~/.ssh/known_hosts9.以下参数中，可实现SSH连接超时自动断开的是？（）A.KeepAliveB.ClientAliveIntervalC.TimeoutStopSecD.DelayBoot10.sftp协议的默认传输端口是？（）A.21B.22C.25D.3306二、填空题（每题2分，共10题，20分）1.SSH服务分为客户端工具________和服务端工具________。2.重启Linux系统SSH服务的systemd命令是________。3.SSH密钥登录中，________是私钥（保密），________是公钥（公开）。4.禁止root用户远程SSH登录，需要修改sshd_config中的________参数为no。5.已知远程服务器IP为00，用户为root，修改SSH端口为2222，远程连接命令是________。6.本地文件test.txt拷贝到远程服务器/home目录的scp命令是________。7.SSH首次连接服务器会询问是否信任主机，主机指纹信息会保存到________文件。8.实现SSH无交互免密登录，除了密钥登录，还可以搭配________工具实现自动化登录。9.开启SSH密码登录的配置参数是________，关闭则设置为no。10.查看系统SSH服务运行状态的命令是________。三、简答题（每题6分，共5题，30分）1.简述SSH密码登录与密钥登录的区别，以及生产环境推荐使用哪种方式，说明原因。2.简述SSH连接提示“Permissiondenied”权限拒绝的常见三种原因。3.详细说明Linux服务器配置SSH免密登录的完整操作步骤。4.生产环境中，SSH服务有哪些必备的安全优化配置？至少写出4点。5.简述scp与sftp的区别，以及各自适用的使用场景。四、实操题（每题10分，共2题，20分）1.实操场景：现有两台Linux服务器，A（客户端）、B（服务端），请写出从A配置免密登录B的完整操作命令及配置步骤，并验证登录效果。2.实操场景：服务器SSH频繁被暴力破解，请给出完整的防护解决方案（含配置修改、服务优化、防护策略）。参考答案及详细解析一、单项选择题答案及解析1.B解析：SSH标准默认端口为22，21为FTP端口，23为Telnet端口，80为HTTP端口。2.B解析：SSH全程采用加密传输，可有效防止数据抓包、密码泄露，是替代明文传输的Telnet、FTP的核心原因。3.A解析：sshd_config是SSH服务端配置文件，ssh_config是客户端配置文件。4.B解析：scp是基于SSH协议的安全文件传输命令，用于本地与远程服务器文件互传。5.C解析：修改默认端口、禁止root远程登录是最基础、最高效的SSH安全防护手段，可规避绝大多数暴力破解攻击。6.B解析：ssh-keygen是Linux、Mac系统自带的密钥生成命令，无需额外安装。7.B解析：Connectionrefused为连接被拒绝，大概率是服务未启动、端口错误、防火墙拦截端口。8.C解析：authorized_keys存放客户端可信公钥，用于校验免密登录；known_hosts存放已连接主机指纹。9.B解析：ClientAliveInterval用于设置服务端检测客户端连接间隔，超时无响应则自动断开，防止挂死连接。10.B解析：sftp复用SSH的22端口，无需单独开放端口，安全性高于传统FTP。二、填空题答案1.ssh；sshd2.systemctlrestartsshd3.id_rsa；id_rsa.pub4.PermitRootLogin5.ssh-p2222root@006.scptest.txtroot@00:/home/7.~/.ssh/known_hosts8.expect9.PasswordAuthentication10.systemctlstatussshd三、简答题详细答案1.密码登录与密钥登录区别及推荐方案区别：①密码登录依靠账号密码验证，传输过程简单，容易被暴力破解、抓包爆破；②密钥登录依靠公私钥配对校验，私钥仅客户端持有，无需传输密码，安全性极高。生产环境推荐：密钥登录。原因：可彻底杜绝密码暴力破解风险，支持免密自动化登录，适配服务器集群运维、脚本自动化部署场景，稳定性和安全性远高于密码登录。2.SSH提示Permissiondenied常见原因①用户名或密码输入错误，账号无登录权限；②服务端配置禁止对应用户登录（如禁止root登录、白名单限制）；③密钥登录时，公钥未正确写入authorized_keys，或私钥权限过高；④服务器磁盘满、用户过期、账号被锁定。3.SSH免密登录完整配置步骤①客户端执行ssh-keygen生成公私钥对，全程回车默认配置，无需设置密码；②客户端执行ssh-copy-id用户名@远程IP，自动将本地公钥上传至服务端；③服务端配置权限：chmod700~/.ssh、chmod600~/.ssh/authorized_keys，防止权限过高导致校验失效；④重启sshd服务，客户端重新连接即可免密登录。4.SSH服务生产环境安全优化配置①修改默认22端口，自定义高位端口，规避批量扫描爆破；②禁止root用户远程登录，使用普通用户登录后提权；③关闭密码登录，仅保留密钥登录；④设置连接超时时间，自动断开闲置连接；⑤限制SSH最大登录尝试次数；⑥开启SSH登录日志，记录所有登录行为，便于溯源；⑦配置用户白名单，仅指定用户可远程登录。5.scp与sftp的区别及适用场景区别：①scp为一次性文件传输命令，仅支持文件/文件夹快速拷贝，无交互界面，传输中断无法续传；②sftp是交互式文件传输协议，支持在线浏览目录、删除文件、断点续传、批量操作。适用场景：scp适合单次、少量文件的快速传输；sftp适合批量文件管理、大文件传输、需要交互式操作的场景。四、实操题详细答案1.两台服务器免密登录配置完整步骤环境：客户端A、服务端B（IP：00）步骤1：客户端A生成密钥对，执行命令：ssh-keygen-trsa，全程回车，不设置密钥密码；步骤2：推送公钥到服务端B：ssh-copy-idroot@00，输入服务端密码完成推送；步骤3：服务端B修复密钥目录权限（关键步骤）：chmod700/root/.sshchmod600/root/.ssh/authorized_keys步骤4：重启SSH服务：systemctlrestartsshd步骤5：验证：客户端执行sshroot@00，无需输入密码直接登录，配置生效。2.服务器SSH暴力破解完整防护方案①基础配置优化：修改sshd_config，修改默认端口、关闭密码登录、禁止root远程登录、限制最大