**问题集 2014/6/9 20:55:52**
**Autor： Weigong Xu **
***/
1、
Linux中开启22port：
22port是ssh服务的。你仅仅要启动ssh服务就能够了。能够运行命令“/etc/init.d/sshd start”。
然后用netstat -antulp | grep ssh看能否看到相关信息就能够了
2、SSH-2.0-OpenSSH_5.3
请问是什么意思 然后我随便输入一个字就会失去与主机的连接
说明你所连接的server的SSHport通信正常。
返回的是对方SSHserver的版本号信息。
可是这仅仅是代表你与对方server建立了连接。并不代表你能与server进行正常的通信。
在输入字符之后敲回车意味着你向server发出了一个请求，
可是这个请求对于server来说是无效的，所以server主动断开了与你的连接。
假设想要连接对方server上的ssh，你须要使用本地的sshclient程序，提供对应帐号password才干正常连接。
3、 不熟悉 UBUNTU 不知道是你ssh 安装问题 还是配置文件问题 还是什么什么的
出问题 第一时间查日志 !
这一条提示提供了一个非常好的解答方法。有问题自己找日志看
4、Linux主机日志的相关信息
var/log/message
系统启动后的信息和错误日志，是Red Hat Linux中最经常使用的日志之中的一个
/var/log/secure
与安全相关的日志信息
/var/log/maillog
与邮件相关的日志信息
/var/log/cron
与定时任务相关的日志信息
/var/log/spooler
与UUCP和news设备相关的日志信息
/var/log/boot.log
守护进程启动和停止相关的日志消息
5、关于OpenSSH
作为Linux系统管理员，没有人不知道OpenSSH。SSH採用了密文的形式在网络中数据传输，实现了更高的安全级别，是Telnet服务的安全替代品，sshd是OpenSSH的服务端守护进程，而与之相应的Windows下client软件有非常多。经常使用的有SecureCRT、putty等。
通过SecureCRT远程连接Linux系统，不受网络速度和带宽的影响，不管是ADSL拨号上网还是56K的"猫"拨号上网，都能轻松连接，操作维护方便。
SecureCRT的使用在前面章节已经有介绍，这里具体介绍OpenSSH服务端程序的配置。
OpenSSH在Red Hat Linux企业级版本号中是默认安装的，一般的安装文件夹为/etc/ssh，相应的server配置文件为/etc/ssh/sshd_config。
我们重点讲述这个配置文件里每一个选项的含义。
2.
1. [root@localhost ~]# vi /etc/ssh/sshd_config
2. Port 22
3. （"Port"用来设置sshd监听的port。这里採用的是默认的port号22）
4. #Protocol 2,1
5. （设置使用的ssh协议为ssh1或ssh2，假设只使用ssh2。
设置为Protocol 2就可以）
6. #ListenAddress 0.0.0.0
7. （"ListenAddress"用来设置sshdserver绑定的IP地址）
8. # HostKey for protocol version 1
9. #HostKey /etc/ssh/ssh_host_key
10. # HostKeys for protocol version 2
11. #HostKey /etc/ssh/ssh_host_rsa_key
12. #HostKey /etc/ssh/ssh_host_dsa_key
13. （"HostKey"用来设置server密匙文件的路径）
14. #KeyRegenerationInterval 1h
15. （"KeyRegenerationInterval"用来设置在多少秒之后
系统自己主动又一次生成server的密匙（假设使用密匙）。
又一次生成
密匙是为了防止利用盗用的密匙解密被截获的信息）
16. #ServerKeyBits 768
17. （"ServerKeyBits"用来定义server密匙的长度）
18. SyslogFacility AUTHPRIV
19. （"SyslogFacility"用来设定在记录来自sshd的消息的时候，
是否给出"facility code"）
20. #LogLevel INFO
21. （"LogLevel"用来记录sshd日志消息的级别）
22. #LoginGraceTime 2m
23. （"LoginGraceTime"用来设置假设用户登录失败，在切断
连接前server须要等待的时间，以秒为单位）
24. PermitRootLogin no
25. （"PermitRootLogin"用来设置超级用户root能不能用SSH登
录。root远程登录Linux是非常危急的，因此在远程SSH登录Linux
系统时，这个选项建议设置为"no"）
26. #StrictModes yes
27. （"StrictModes"用来设置SSH在接收登录请求之前是否检查
用户根文件夹和rhosts文件的权限和全部权。此选项建议设置为"yes"）
28. #RSAAuthentication yes
29. （"RSAAuthentication"用来设置是否开启RAS密钥验证。
假设採用RAS密钥登录方式时。开启此选项）
30. #PubkeyAuthentication yes
31. （"PubkeyAuthentication"用来设置是否开启公钥验证，
假设採用公钥验证方式登录时。开启此选项）
32. #AuthorizedKeysFile .ssh/authorized_keys
33. （"AuthorizedKeysFile"用来设置公钥验证文件的路径。
与"PubkeyAuthentication"配合使用）
34. # similar for protocol version 2
35. #HostbasedAuthentication no
36. #IgnoreUserKnownHosts no
37. （"IgnoreUserKnownHosts"用来设置SSH在进行
RhostsRSAAuthentication安全验证时是否忽略用户
的"$HOME/.ssh/known_hosts"文件）
38. #IgnoreRhosts yes
39. （"IgnoreRhosts"用来设置验证的时候是否使用
"~/.rhosts"和"~/.shosts"文件）
40. PasswordAuthentication yes
41. （"PasswordAuthentication"用来设置是否开启密
码验证机制，假设是用password登录系统，应设置为"yes"）
42. PermitEmptyPasswords no
43. （"PermitEmptyPasswords"用来设置是否同意用口令为
空的账号登录系统，肯定是"no"了）
44. X11Forwarding yes
45. （"X11Forwarding"用来设置是否同意X11转发）
46. #PrintMotd yes
47. （"PrintMotd"用来设置sshd是否在用户登录的时候显示"/etc/motd"中的信息）
上面括号里带下划线的内容为凝视，是对sshd_config配置文件里每一个选项含义的解释。这里只列出最经常使用的一些选项，也是我们给出的推荐配置。
对sshd_config文件配置完成，接着重新启动sshd守护进程，使改动生效：
/etc/init.d/sshd restart
/etc/init.d/sshd restart
注意 这里要切记的是。重新启动sshd服务，一定要到Linux系统本机去运行，假设在SSH远程连接环境下重新启动sshd服务，你就会被关在门外！
最后一步是设置sshd服务开机自己主动启动，仅仅需运行例如以下命令就可以：
chkconfig --level 35 sshd on
chkconfig --level 35 sshd on
这样sshd服务会在系统执行级3和5下自己主动启动
