SSH技术综合测试题（含详细答案）

SSH技术综合测试题（含详细答案）适用场景：运维岗位考核、Linux实训、服务器远程管理技能测试考试说明：满分100分，答题时间60分钟，侧重实操原理与常用命令，无偏题怪题一、单项选择题（每题3分，共30分）1.以下关于SSH协议的说法，正确的是（）A.SSH是明文传输协议，安全性低于TelnetB.SSH默认端口是22，基于TCP协议工作C.SSH只能实现远程登录，无法传输文件D.SSH协议仅支持Windows系统使用2.Linux系统中，SSH服务的服务名是（）A.sshdB.sshC.telnetdD.ftpd3.下列命令中，可直接通过SSH远程连接IP为00的root用户主机的是（）A.ssh00B.sshroot@00C.loginroot@00D.connect004.若SSH服务修改了默认端口为2222，远程连接时的正确命令是（）A.ssh-p2222root@主机IPB.ssh-P2222root@主机IPC.sshport=2222root@主机IPD.sshroot@主机IP:22225.SCP协议的核心作用是（）A.远程控制服务器桌面B.基于SSH加密传输服务器文件C.监控服务器端口状态D.重启SSH服务6.将本地文件test.txt上传到远程服务器/root目录下的scp命令是（）A.scptest.txtroot@IP:/rootB.scp/root/test.txt本地路径C.scproot@IP:/root/test.txtD.scppushtest.txt远程目录7.SSH免密登录的核心原理是（）A.关闭服务器密码验证B.本地私钥与远程公钥匹配校验C.固定登录IP地址D.开启服务器自动登录功能8.Linux中生成SSH密钥对的默认命令是（）A.keygensshB.ssh-keygenC.sshgen-keyD.sshcreatekey9.SSH服务配置文件的默认路径是（）A./etc/ssh/sshd_configB./usr/ssh/sshd.confC./etc/config/sshD./var/ssh/sshd_config10.以下操作中，能提升SSH服务安全性的是（）A.开启root用户远程登录B.使用默认22端口不修改C.关闭密码登录，仅保留密钥登录D.允许所有IP地址连接二、填空题（每题2分，共20分）1.SSH协议全程为________，是一种安全的远程登录与文件传输协议。2.SSH协议分为两个版本，目前生产环境主流使用的是________版本。3.远程服务器密钥文件存放目录为用户家目录下的________文件夹。4.本地生成密钥对后，将公钥上传到远程服务器的命令是________。5.重启Linux系统SSH服务的命令是________（systemctl方式）。6.SFTP是基于________协议的安全文件传输协议，可替代传统FTP。7.禁止root用户远程SSH登录，需要修改配置文件中________参数为no。8.SCP下载远程文件到本地的命令格式为________。9.SSH密钥对中，________存放在本地客户端，严禁泄露。10.查看SSH服务运行状态的命令是________。三、简答题（每题10分，共30分）1.简述SSH相较于Telnet协议的核心优势。2.详细说明Linux服务器配置SSH免密登录的完整步骤。3.生产环境中，常用的SSH安全优化措施有哪些？至少列出5点。四、实操应用题（每题10分，共20分）1.现有两台Linux主机，客户端A（0）、服务端B（00），请写出完整操作命令，实现A主机免密登录B主机。2.已知服务端SSH端口已改为3322，请分别写出：远程登录服务端、本地文件夹上传至服务端、服务端文件下载至本地的对应命令。参考答案（详细解析）一、单项选择题答案及解析1.B解析：SSH是加密传输协议，安全性远高于明文的Telnet；支持远程登录、SCP/SFTP文件传输；支持Linux、Windows、macOS全平台。默认TCP端口22。2.A解析：Linux系统中SSH服务进程名为sshd，操作服务需使用sshd，ssh为客户端工具命令。3.B解析：ssh用户名@IP是标准远程登录格式，未指定用户名时默认使用本地当前用户登录远程主机。4.A解析：ssh命令指定端口使用小写-p参数，大写-P为scp命令端口参数，二者不能混用。5.B解析：SCP是基于SSH加密通道的文件传输工具，专门用于跨服务器文件上传、下载。6.A解析：scp本地文件远程用户@远程IP:远程目录，是文件上传标准格式。7.B解析：免密登录依靠非对称加密实现，本地私钥加密，远程服务器公钥解密校验，匹配成功即可免密登录。8.B解析：ssh-keygen是Linux系统默认的SSH密钥对生成命令，无其他替代简写命令。9.A解析：SSH服务主配置文件固定路径为/etc/ssh/sshd_config，所有服务优化均修改此文件。10.C解析：关闭密码登录、仅密钥登录可杜绝暴力破解；开启root登录、使用默认端口、开放所有IP访问均会降低安全性。二、填空题答案1.SecureShell（安全外壳协议）2.SSH-23..ssh4.ssh-copy-id用户名@远程IP5.systemctlrestartsshd6.SSH7.PermitRootLogin8.scp远程用户@远程IP:远程文件路径本地保存路径9.私钥10.systemctlstatussshd三、简答题详细答案1.简述SSH相较于Telnet协议的核心优势。（1）传输安全性：Telnet为明文传输，账号、密码、操作数据均直接暴露在网络中，可被抓包窃取；SSH通过非对称加密+对称加密双重加密，所有传输数据均加密处理，无法被破解窃取。（2）功能更全面：Telnet仅支持远程登录操作；SSH除远程登录外，还支持SCP、SFTP加密文件传输，无需额外部署传输服务。（3）抗攻击能力强：SSH支持密钥登录、端口修改、IP白名单等安全策略，可有效抵御暴力破解、中间人攻击；Telnet无任何安全防护机制。（4）兼容性更好：SSH适配所有主流操作系统，且支持端口转发、隧道代理等拓展功能，适配企业复杂运维场景。2.详细说明Linux服务器配置SSH免密登录的完整步骤。第一步：客户端生成SSH密钥对。执行命令ssh-keygen，全程默认回车，无需设置密码，密钥对默认生成在~/.ssh目录（id_rsa私钥、id_rsa.pub公钥）。第二步：推送公钥至远程服务端。执行ssh-copy-id远程用户名@远程服务器IP，输入远程服务器登录密码，系统自动将公钥写入服务端~/.ssh/authorized_keys文件。第三步：校验免密登录。执行ssh远程用户名@远程IP，无需输入密码即可直接登录，配置生效。第四步（可选）：服务端优化权限。修改.ssh目录权限700，authorized_keys文件权限600，避免权限过宽导致免密失效。3.生产环境中，常用的SSH安全优化措施有哪些？至少列出5点。（1）修改默认22端口，自定义高位端口，减少端口扫描和暴力破解攻击。（2）禁止root超级用户远程登录，普通用户登录后再切换权限，降低高危账号暴露风险。（3）关闭密码登录认证，仅保留密钥登录方式，彻底杜绝密码暴力破解。（4）设置SSH登录白名单，仅允许指定IP地址、网段连接服务器。（5）修改配置文件，缩短登录超时时间，关闭闲置无效连接。（6）禁用SSH-1老旧版本，仅保留安全性更高的SSH-2版本。（7）限制最大登录尝试次数，多次登录失败自动断开连接，抵御爆破。四、实操应用题详细答案1.客户端A免密登录服务端B完整操作命令#1.在客户端A生成密钥对ssh-keygen#2.推送公钥到服务端B（root用户为例）ssh-copy-idroot@00#3.测试免密登录sshroot@002.SSH端口修改为3322后的对应操作命令#1.远程登录服务端（root用户）ssh-