1，SSH服务介绍
基本介绍：ssh是一个古老的基础服务，是远程连接Linux，管理Linux的服务，Secure Shell Protocol 简写SSH安全的shell协议。使用的默认端口为22.
2，网络服务对应端口介绍
rsync：873
ssh：22（ssh协议属于tcp/ip协议组）
smtp（邮件发送服务）：25
pop3（邮件接受服务）：110
web（网页服务）：80
telnet：23
rpcbind：111
ftp：21
windows远程桌面：3389
3，远程连接服务
ssh协议：在传输过程中数据是加密的，安全的shell协议。
服务端和客户端，称之为c/s架构，client/server
浏览器/服务器，称之为b/s架构，browser/server 大趋势。
4，ssh服务端软件
![]()
image.png
image.png
image.png
4.1，配置文件
![]()
image.png
image.png
4.2，重启
![]()
image.png
image.png
5，ssh客户端工具介绍
5.1，windows下：
xshell：个人免费，使用的多一些
SecureCRT：收费 很好，之前有过木马问题。
putty
5.2，Linux下：
ssh
6，Linux ssh客户端里含有的命令
image.png
7，ssh客户端命令介绍与实践
7.1，ssh，命令：远程连接linux
ssh -p 22 root@10.0.0.31
命令 -p 端口 用户@IP
上述命令相当于ssh 10.0.0.31
7.2，ssh命令：远程执行命令
ssh 10.0.0.31 ifconfig
实践：
![]()
image.png
image.png
7.3，SCP命令：远程拷贝（secure copy），加密的拷贝
SCP命令参数：
-P 端口
-p 保持属性
-r 递归
-l 限制速度
推：
scp -P 22 -rp /data root@172.16.1.7:/tmp/
类似rsync远程shell的推送模式：
rsync -avz /data root@172.16.1.7:/opt
rsync -avz /data -e "ssh -p 22" root@172.16.1.7:/opt
拉：
scp -P 22 -rp root@172.16.1.7:/tmp/data /tmp/
类似rsync远程shell的拉取模式：
rsync -avz root@172.16.1.7:/opt/data /data
7.4，scp和rsync的区别
scp每一次都是全量拷贝，加密拷贝
rsync第一次是全量，以后增量拷贝，远程shell也是加密拷贝
7.5，sftp（了解）
sftp命令：加密的ftp服务，默认缺点不能锁定固定目录。（sftp服务也支持windows ftp客户端，winscp，flashftp，xshell也支持）
sftp -oPort=22 root@172.16.1.7
sftp> put "/etc/hosts" #上传远端家目录。
sftp> put /etc/hosts /tmp #上传远端指定目录/tmp。
sftp> get /etc/yum.conf #下载到本地家目录。
sftp> get oldboy.txt /etc #下载到本地指定目录/etc
常规的服务器交互数据文件：rz
/sz 属于lrzsz
8，xshell ssh连不上服务器，如何排查？
8.1，ping IP
不通：检查物理网络网线，电脑IP设置。
通：表示物理链路通的。
8.2，telnet ip root
不通：查服务器端防火墙和SSH服务（ps -ef|grep sshd,netstat -lntup|grep sshd）
8.3，检查本地xshell连接的IP 端口 协议 密码 用户
9，ssh服务端
image.png
10，ssh服务配置优化
####Start by oldboy#2018-04-26###
Port 52113 #使用大于10000的端口
PermitRootLogin no #禁止root远程登录，可以su - root，C7需要改yes为no
PermitEmptyPasswords no #禁止空密码登录，C7默认就是
UseDNS no #不使用dns解析,yes改为no
GSSAPIAuthentication no #禁止连接慢的解决配置
ListenAddress 172.16.1.61:52113 #只允许内网IP连接SSH（172.16.1.0）
####End by oldboy#2018-04-26###
11，SSH服务通信原理
SSH协议：SSH协议有两个版本
SSH 1.x 有漏洞，已经不用了
SSH 2.x 现在是主流
image.png
