linux 安装ssh以及ssh用法与免密登录

一、配置yum和hosts文件

配置hosts文件：

命令：vi /etc/hosts

在文件尾部添加

192.168.1.106 linux1
192.168.1.107 linux2
192.168.1.108 linux3
192.168.1.109 linux4

二、什么是ssh

• 管理员可以通过远程登陆的方式，对通过网相连的分散于各处的多台主机进行管理操作。
• 管理员可以对远程主机进行如下操作：
  • 远程登陆
  • 远程命令执行
  • 远程文件传输
• 遗憾的事情是：这些操作不安全！
• 使用纯文本口令，并用明文发送
  • 信息可能会被截取，口令可能会被检索
  • 未经授权的人员使用截取的口令登陆系统而对系统造成危害

　　SSH的目标

• 在不安全的网络上提供安全的网络服务。

三、安装命令

　　使用yum:

　　yum  install -y openssh-server openssh-clients

　　ubuntu下：

　　sudo apt-get install openssh-server openssh-clients

　　启动ssh：

　　service sshd start 或 /etc/init.d/sshd start

　　配置开机启动：

　　chkconfig --level 2345 sshd on

四、ssh免密登录

　　ssh-keygen的命令手册，通过”man ssh-keygen“命令：

　　1.生成秘钥

　　ssh-keygen -t rsa

　　

　　生成之后会在用户的根目录生成一个 “.ssh”的文件夹

　　

　　进入“.ssh”会生成以下几个文件

　　

　　authorized_keys:存放远程免密登录的公钥,主要通过这个文件记录多台机器的公钥

　　　　id_rsa : 生成的私钥文件

　　　　id_rsa.pub ： 生成的公钥文件

　　　　know_hosts : 已知的主机公钥清单

　　　　如果希望ssh公钥生效需满足至少下面两个条件：

　　　　　　1) .ssh目录的权限必须是700 

　　　　　　2) .ssh/authorized_keys文件权限必须是600

　　2.免密登录方法

　　　　2.1 通过ssh-copy-id的方式

　　　　命令： ssh-copy-id -i ~/.ssh/id_rsa.pub <username>@<remote_ip>

　　　　如果当前用户的username与目标用户相同，"<username>@"可省略

　　　　

　　　　

　　　　2.2　通过scp将内容写到对方的文件中

　　　　命令：scp -p ~/.ssh/id_rsa.pub root@<remote_ip>:/root/.ssh/authorized_keys

　　　　

五、ssh用法

　　1.ssh登录另一台linux

　　ssh [ip/hosts]

　　

　　退出登录:

　　exit

　　2.复制文件

　　语法：

　　scp  要复制的文件名（相对或绝对路径） 要复制到的那一台机器的ip:/path

 　　

　　3.复制文件夹

　　语法：

　　scp  –r 文件夹 username@ip/hosts:/path