远程控制服务（SSH）之Linux环境下客户端与服务端的远程连接

本篇blog将讲述sshd服务提供的两种安全验证的方法，并且通过这两种方法进行两台Linux虚拟机之间的远程登陆。

准备工作：

（1）     准备两台安装有Linux系统的虚拟机，虚拟机软件采用VMware；

（2）     将两台虚拟机设置在同一网段下，互相之间可以ping通，可以采用nmtui命令进行设置；

（3）     在两台虚拟机上安装sshd服务，我这里采用本地yum仓库进行安装，步骤如下：

第一步：执行yum install sshd*

第二步：启动sshd服务，命令：systemctl start sshd

第三步：查看是否有22号端口，命令：netstat -an|more，截图如下

 

 

 

至此，准备工作完毕，

开始介绍之前，首先说明本篇blog用到的虚拟机、yum本地仓库名称和IP地址如下：

主机名	IP
hbza	192.168.0.100
hbza-brother	192.168.0.111
yum	192.168.0.10

第一种方法：

基于口令的安全验证：经过验证帐号与密码即可登陆到远程主机。

这种方法比较简单，我们将hbza作为服务端，hbza-brother作为客户端，我们在客户端利用ssh服务程序远程连接服务端。

在hbza-brother上打开终端，直接执行命令：ssh 192.168.0.100

 

 

 

稍等片刻，出现如下界面我们输入hbza的密码

 

 

 

接下来出现如下界面，代表我们远程登陆成功，我们可以对hbza进行一系列操作。例如：文件的创建、修改。

 

 

 

执行exit命令进行登出，进行下面的实验。

 

第二种方法（难点）：基于密钥的安全验证:需要在本地生成”密钥对“后将公钥传送至服务端，进行公共密钥的比较。

第一步：在本地主机hbza-brother上生成“密钥对”，命令：ssh-keygen

注意：

Enter file in which to save the key (/root/.ssh/id_rsa):在此处回车或设置密钥的存储路径

Enter passphrase (empty for no passphrase): 在此处回车或设置密钥的密码

第二步：将生成的密钥传送到远程主机hbza中，命令：ssh-copy-id 192.168.0.100

出现如下界面，第二个红框处输入远程主机hbza密码。

稍等片刻，出现如下界面说明传送成功

 

 

 

第三步：在远程主机hbza中修改sshd配置文件，命令：vi /etc/ssh/sshd_config

文件的存储位置：/etc/ssh/sshd_config

 

 

 

打开配置文件后，

（1）     将允许密码验证的参数设置为no

 

 

（2）     将允许密钥验证的参数设置为yes

 

 

 

（3）     保存退出

 

 

第四步：重启ssh服务程序后生效

 

 

第五步：尝试无需密码的远程登陆

 

 

出现如下页面我们显示登陆成功。