Linux之远程连接服务器

远程连接服务器的类型

文字接口

明文传输：Telnet 23、RSH等，目前非常少用；

加密传输：SSH为主，已经取代明文传输

ssh提供两个服务器功能：1.类似于telnet；2.类似于ftp的sftp-server（安全）

图形接口

XDMCP远程控制、VNC(RFB)、

XRDP(RDP3389)远程桌面

对称加密：不安全但节约资源，效率高。同一秘钥既可以进行加密也可以进行解密。（双向传输）

非对称密钥：（单向认证）

公钥（public key）：提供给远程主机进行数据加密的行为，所有人都可获得你的公钥来将数据加密；

私钥（private key）：远程主机使用你的公钥加密的数据，在本地端就能够使用私钥来进行解密。私钥只有自己拥有，耗费资源。

公钥加密and私钥解密

第一阶段：TCP三次握手版本协商过阶段

SSH1和SSH2两个版本，双方通过版本协商确定使用的版本。服务端向客户端发送报文协商版本，客户端查看版本是否对上。

第二阶段：协商算法和确定对称秘钥阶段

SSH支持多种加密算法，双方根据本端和对端支持的算法，协商出最终使用的算法

确认秘钥和加密算法；进行秘钥交换

第三阶段：认证阶段

SSH客户端向服务端发起认证请求，服务端对客户端进行认证

（分为基于口令认证和基于公钥认证）

第四阶段：会话请求阶段

认证通过后，客户端向服务器端发送会话请求,建立新的连接

第五阶段：交互会话阶段

会话请求通过后，服务器端和客户端进行信息的交互

/etc/ssh/sshd_config里面的配置信息

Port 22	默认监听22端口
AddressFamily any	IPV4和IPV6协议家族
ListenAddress 0.0.0.0	指明监控的地址，0.0.0.0表示本机的所有地址
ListenAddress ::	指明监听的IPV6
HostKey /etc/ssh/ssh_host_rsa_key	rsa私钥认证
HostKey /etc/ssh/ssh_host_dsa_key	dsa私钥认证
HostKey /etc/ssh/ssh_host_ecdsa_key	ecdsa私钥认证
HostKey /etc/ssh/ssh_host_ed25519_key	ed25519私钥认证
SyslogFacility AUTHPRIV	ssh的登录信息保存在/var/log/secure里面
LoginGraceTime 2m	登录的宽限时间
PermitRootLogin yes	是否允许管理员远程登录
MaxAuthTries 6	最大认证尝试次数
MaxSessions 10	允许的最大会话数
AuthorizedKeysFile .ssh/authorized_keys	公钥放到.ssh/authorizd_keys
PasswordAuthentication yes	是否允许支持基于口令的认证
ChallengeResponseAuthentication no	是否允许xshell的第三个登录方式
UseDNS yes	是否反解DNS
Subsystem sftp /usr/libexec/openssh/sftp-server	支持 SFTP
AllowUsers user1 user2	登录白名单