ssh远程管理服务

什么是ssh

SSH是一种加密的网络协议，用于在不安全的网络中安全地传输数据。它允许用户通过一个安全的通道连接到远程计算机，并在该通道上执行各种网络服务，例如远程登录和文件传输。

SSH使用公钥加密技术来验证远程计算机的身份，并使用对称加密技术来保护数据传输的机密性

telnet与ssh的区别：

telnet：不安全，没有对传输数据进行加密，容易被监听，还有遭受中间人攻击，telnet不能压缩传输数据，所以传输慢

ssh：对数据进行了加密，安全度高，ssh传输数据经过压缩，所以传输速度比较快

配置秘钥

1.进入linux系统里家目录的.ssh目录下

root用户是/root/.ssh，普通用户是/home/您的用户名/.ssh，我们以root用户为例：

#cd .ssh #如果没有自己创建权限700

2.执行ssh-keygen命令创建密钥对

# ssh-keygen -t rsa -b 2048

参数解析
# -b 参数，指定了长度，也可以不加-b参数，直接使用ssh-keygen -t rsa

执行密钥生成命令，基本上是一路回车既可以了，但是需要注意的是：执行命令的过程中是会提示呢输入密钥的密码的，不需要密码直接回车就行。

密钥生成后会在当前目录下多出两个文件，id_rsa和id_rsa.pub，其中id_rsa是私钥（敲黑板：这个很重要，不能外泄），id_rsa.pub这个是公钥

3.创建 authorized_keys 权限为600

# chomd 600 authorized_keys

4.将 [公钥]累加到此文件authorized_keys 中

# cat id_rsa.pub >> authorized_keys

5.修改sshd的配制文件

#vim /etc/ssh/sshd_config

- PasswordAuthentication no 关闭密码输入（默认yes）

保存退出后重启sshd服务
# systemctl restart sshd

设置完成后即可仅使用秘钥登录服务器