linuxssh安装与配置linuxssh安装

master主机里面怎么安装ssh？

我的：可以执行命令：yuminstallopensshopenssh-serveropenssh-clients-y安装ssh。

用windows远程linux服务器安装jre，linux只有ssh协议，并且rz/sz命令不可用。求详细_骤不要百度复制粘贴？

可以的话，可以试着用wscp协议上传JRE安装文件到Linux服务器上，然后编辑相应环境变量来安装JRE

sshserver用不用安装？

需要安装的。

交换机或者路由器或者服务器默认条件下sshserver都没有自带。根据实际情况，需要用的时候则要单独开启。也需要单独安装才可以使用。客户端默认也需要单独下载在我们的电脑上。手机并没有安装有客户端。所以很多服务都需要自己安装才可以。

ssh工具是什么意思？

SSH是SecureShell的简写，是一种加密的网络传输协议。

SSH是建立在应用层基础上的安全协议，专为远程登录会话（Telnet）和其他网络服务提供安全性的协议(比如FTP协议)，所以SSH可以用于远程登录与远程的文件传输。

SSH协议的软件

在远程登录中，SSH客户端成功连接SSH服务器之后，就可以远程控制SSH服务器了。

但SSH只是一个协议，实现该协议的服务端和客户端的软体也有多种。因为SSH最初在Unix中实现，所以大多数Unix/Linux系列的操作系统都自带SSH的服务端和客户端。

Windows系统在Windows10和WindowsServer2019版本开始，在可选功能包含了SSH服务端和客户端，添加一下就可以了，但是在这之前的版本，如果需要使用SSH服务，就需要另外安装SSH服务端和SSH客户端

Linux系统下如何配置SSH？如何开启SSH？

1、如何查看linux操作系统版本

打开linux终端命令行，输入如下命令即可。lsb_release-a。采用的是实体机服务器，操作系统为redhat67，详细请看下图。

2、如何查看SSH服务是否已经安装

在终端命令行执行。rpm-qa|grep"ssh"。执行结果请看下图，说明已经安装；其实在安装linux操作系统的时候默认就会安装上的。

3、如果SSH服务没有安装怎么办

找到操作系统镜像文件解压，找到ssh相关的包，上传到服务器。然后执行如下安装命令安装即可。rpm-ivhrpm包名。如果服务器挂载了镜像，可以直接采用如下命令安装也可以。yuminstallssh。这里因为我的linux服务器已经安装SSH，就不在做安装操作了。

4、如何启动SSH服务

启动命令，servicesshdstart。停止命令，servicesshdstop。重启命令，servicesshdrestart。首先我们来看看SSH服务是否启动了，请执行如下命令即可，servicesshdstatus。如果想重新启动一下，可以执行重启命令，servicesshdrestart。具体执行情况请看下图。

5、怎么查看SSH端口是多少

执行如下命令，more/etc/ssh/sshd_config。就可以查看到有说明，默认端口为22，具体如下图所示。另外端口是可以修改的。

6、如何配置开启SSH服务，有两种方案

1、关闭防火墙执行如下命令，serviceiptablesstop

2、就是放开22端口，vi/etc/sysconfig/iptables，在iptables文件中加上这一行即可，-AINPUT-mstate--stateNEW-mtcp-ptcp--dport22-jACCEPT。请看下图操作所示。

linux下如何使用ssh远程登录主机，执行shell脚本？

linux主机登录另外一台linux服务器,直接在命令行提示符下输入:ssh账号@IP地址即可比如:sshoracle@1921681013然后按照提示输入密码一切无误则进入该远程主机

linux服务器上通过脚本判断ssh服务是否正常？

效果：

pingsh代码：

#ssh连接服务器

functiongetConnection()

{

ssh-oNumberOfPasswordPrompts=0$1@$2"pwd">/dev/null

if;then

echo-e"n无法连接到$2"

continue

else

echo-e"n成功连接$2"

fi

}

#这里可以通过读取文件配置自动循环，需要的话再修改

getConnectionroot19216811

也可以把IP放host里通自动循环~

如何查看linux开放ssh端口？

查看linux开放ssh端口具体步骤如下：

1首先查看一下当前linux是否已经安装SSH软件包，使用rpm-qa|grepssh。

2确认ssh服务已经开启，下面以centos系统为例。

3找到SSh服务配置文件路径一般都是在/etc/ssh这个目录下面sshd_config这个文件。注意事项：SSH端口默认是22，如果要修改直接编辑22端口注意前面的“#”要去掉，然后保存重启。

linux下没有ssh服务怎么办？

linux下一般是有ssh服务的，如果没有可以使用yuminstallssh进行在线安装。

linuxroot目录下没有ssh目录？

#sshlocalhost输入上面命令,然后按照提示yes在输入密码就可以生成了,ssh是记录你密码信息的,没有登录过root,是没有ssh文件夹的

远程密令临时开启ssh端口

nux服务器，我们一般是通过ssh通道远程管理，这就需要我们开启ssh端口，如22。但开启端口有被暴力破解的风险，你会说可以设置复杂的密码或使用证书避免。就算破解不了密码，但openssh也可能会有漏洞，你会说可以更改ssh端口，但还是有可能被扫描出来。还有一种选择，我们可以只允许指定IP访问ssh，通过***登录管理服务器，但局限很明显，万一紧急情况***登录不上去了怎么办。下面给出一种个人觉得比较满意的解决方案，即使用iptables的recent模块，通过密令临时开启ssh端口。当然，密令需要保管好，防止外泄。

1、iptables规则设定

#指定78字节的icmp数据包(包含IP头部20字节，ICMP头部8字节)通过被加入sshopen列表。

代码如下:

iptables -A INPUT -p icmp --icmp-type 8 -m length --length 78 -m recent --set --name sshopen --rsource -j ACCEPT

#检查sshopen列表是否存在你的来源IP，如果存在，即从第一次使用密令开始15秒钟内开启ssh端口22,超过15秒端口自动关闭，不再允许新连接，已连接的不会断开。

代码如下:

iptables -A INPUT -p tcp --dport 22 --syn -m recent --rcheck --seconds 15 --name sshopen --rsource -j ACCEPT

2、临时开启ssh端口密令

linux下:

代码如下:

ping -s 50 host

3、我目前使用的iptables规则

代码如下:

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT

-A INPUT -p tcp -m tcp --dport 123 -j ACCEPT

-A INPUT -p icmp -m icmp --icmp-type 8 -m length --length 50 -m recent --set --name sshopen --rsource -j ACCEPT

-A INPUT -p tcp -m tcp --dport 22 --syn -m recent --rcheck --seconds 15 --name sshopen --rsource -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT

-A INPUT -p icmp -m icmp --icmp-type 11 -j ACCEPT

-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

-A OUTPUT -o lo -j ACCEPT

-A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT

-A OUTPUT -p tcp -m tcp --dport 443 -j ACCEPT

-A OUTPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT

-A OUTPUT -p icmp -m icmp --icmp-type 11 -j ACCEPT

使用jailkit chroot更改ssh用户根目录

安装jailkit

代码如下:

cd /tmp

wget http://oliviersessinknl/jailkit/jailkit-216targz

tar xzf jailkit-216targz

cd jailkit-216

/configure

make

make install

cp extra/jailkit /etc/initd/jailkit

chmod u+x /etc/initd/jailkit

chkconfig jailkit on

初始化chroot环境

代码如下:

jk_init -v -j /home/chroot sftp scp jk_lsh netutils extendedshell

service jailkit start

代码如下:

useradd www -m

echo www:password | chpasswd

chroot用户

代码如下:

jk_jailuser -m -n -j /home/chroot --shell=/bin/bash www

linuxssh如何允许多人登录？

linux操作系统本身就是一个多任务，多用户操作系统，它是可以同时多个人登录使用的。当你在linux操作系统中启用ssh服务之后其他人只需要在他们的电脑访问服务器的22端口就可以登录了，在默认情况下，就是可以允许多人同时登录的，不需要专门的设置。

linux下如何使用ssh远程登录主机，执行shell脚本？

linux主机登录另外一台linux服务器,直接在命令行提示符下输入:ssh账号@IP地址即可比如:sshoracle@1921681013然后按照提示输入密码一切无误则进入该远程主机

linux系统如何设置只让一个固定的ip通过ssh登录到他的账号上啊？

修改/etc/hostsallow文件可以控制允许访问本机的IP在这个文件中添加sshd:允许访问的IP地址保存退出，重启ssh服务生效。

如何开启ssh服务？

一般的linux系统都是默认安装了ssh服务，ssh的服务名一般都是sshd:servicesshdstart开启ssh服务servicesshdstop停止ssh服务servicesshdrestart重启ssh服务或者使用使用带有路径的脚本：/etc/initd/sshdstart/etc/initd/sshdstop/etc/initd/restart

请问在aix中如何重启sshd服务？

aix中如何重启sshd服务:建议通过console连接，不然停止ssh后网络连接就断开连不上了。AIX:

1AIX(AdvancedInteractiveeXecutive)是IBM基于ATTUnixSystemV开发的一套类UNIX操作系统，运行在IBM专有的Power系列芯片设计的小型机硬件系统之上。

2它符合Opengroup的UNIX98行业标准(TheOpenGroupUNIX98BaseBrand)，通过全面集成对32-位和64-位应用的并行运行支持，为这些应用提供了全面的可扩展性。它可以在所有的IBM~p系列和IBMRS/6000工作站、服务器和大型并行超级计算机上运行。

SSH连接linux服务器反复提示输密码？

ssh不能登录linux需要检查客户端和服务器端：

客服端：

ssh连接方式为：ip+端口号（默认为22）

服务器端：

1、先把sshd服务开启；

/etc/initd/shhdrestrat2、把linux的防火墙关掉；

1)重启linux后生效：

chkconfigiptablesoff2)即时生效，重启后失效：

serviceiptablesstop3、客户端重新ssh登陆linux。

为了vps的安全，我开启了vps的ssh 秘钥登陆设置，通过goole搜索资料，操作成功。以下为操作记录。这里假设以root身份，vps的ip为19216801

第一步：产生秘钥即keys

基本上vps都是ssh密码登陆，首先是产生秘钥，分为公钥和私钥(public key和private key),公钥是放到vps上的，私钥放到自己这里，用于自己远程登录用的，产生秘钥方法有多种

第一种最简单，即通过vps自身产生秘钥

代码如下:

#ssh-keygen -t rsa //这里同是产生公钥和私钥

以下为输入命令后产生的输出：

代码如下:

Generating public/private rsa key pair

Enter file in which to save the key (/root/ssh/id_rsa): //这里表示秘钥存放地点，直接回车

Created directory '/root/ssh' //默认创建/root/ssh以保存秘钥

Enter passphrase (empty for no passphrase): //输入密钥密码，可以直接回车

Enter same passphrase again: //重复密钥密码，可以直接回车

Your identification has been saved in /root/ssh/id_rsa //提示公钥和私钥已经存放在/root /ssh/目录下

Your public key has been saved in /root/ssh/id_rsapub

#cd /root/ssh/

# ls

id_rsapub id_rsa //可以看到两个秘钥,将这两个保存好，将私钥拷贝到本地

#mv id_rsapub authorized_keys //将公钥改名为authorized_keys

#chmod 600 /root/ssh/authorized_keys //修改秘钥的权限，600表示属主有rw权限

当然如果本地自己是用linux则生成的秘钥，要将公钥拷贝到vps上，并修改名字和权限

#scp id_rsapub root@192168101:/root/ssh

#mv id_rsapub authorized_keys //这里是改名字，是在/root/ssh目录下操作

第二种方法

用xshell产生秘钥。这里强烈推荐xshell+xftp，十分好用，可以同是管理多个vps，支持多个shell窗口

第二步：用秘钥登陆

因为我们弄好后要测试ssh秘钥登陆，看是否设置成功，如果没成功还能密码登陆，所以修改后一定要测试下，对于vps提供商提供了console的，倒是 可以随意整，毕竟还有console可以用，倘若没有，建议先测试，我就是忘了添加另外一个管理员账户，而自己又禁止了root远程登登陆，导致所有客户 端都登陆不上，还好我有console，修改sshd_config配置，允许root远程登录，才搞定了，以下相当于登陆测试。

首先可以用winscp将公钥拷贝到远程的linux服务器上即vps，记得名字要改成authorized_keys

自己用私钥和vps上的公钥配对，配对成功就登陆了。

必须修改/etc/ssh/sshd_config 文件，将RSAAuthentication 和 PubkeyAuthentication 后面的值都改成yes ，保存

代码如下:

#/etc/initd/sshd restart //再重启sshd服务，我的是centos

用秘钥登陆也有很多种，看你喜欢用什么客户端了，

第一种，是用putty登陆，用putty登陆有点要注意的是要转换秘钥，大家可以参考军哥教程。特别要注意问题就是，putty官网的puttygen转换后的秘钥有问题，登陆时候会出现“Server refused our key”错误。

解决的办法是用winscp官网下载的winscp安装程序自带的puttygen来转换秘钥，就可以正常登陆了。

我的转载的putty，winscp教程，适合新手

第二种，用xshell登陆。我是用xshell，大家可以参考军哥教程

第三种，用linux登陆vps

代码如下:

#chmod 600 id_rsa //将本地的私钥改成rw权限

#ssh root@19216801 /root/id_rsa //id_rsa为私钥，根据自己的私钥路径写

三种登陆过程可能都会提示你填写秘钥密码，填上就可 以登录成功了。

测试ssh秘钥登陆成功后，就可以设置一些更安全的配置，如

代码如下:

PasswordAuthentication no //表示禁止密码口令登陆

permitrootlogin no //表示禁止root远程登录