1-9配置和保护openssh服务

概述

软件包openssh（port22）
日志记录/var/log
主配置文件/etc/ssh/sshd_config

ssh传输原理

配置ssh

#vim /etc/ssh/sshd_config
 AllowUsers aaa//白名单设置；deny禁止；
 passwdAuthcutication yes //允许密码访问
 xllforwarding  //图形化访问
#vim /etc/hosts.allow
sshd:172.25.0   //允许这个地址段访问ssh
#vim /etc/hosts.deny
sshd:172.26.0   //禁止这个地址段访问ssh

ssh密钥

1、目录：~/.ssh
2、客户机（管理）known_hosts
服务器（被管理）authorized_keys //密钥缓冲，如果无法访问，可删除重新获取
3、密钥生成（管理端、和被管理都生成）

#ssh-keygen(生成公私钥）
#ssh-copy-id-i id_rsa.pub root@server0  //同等级root传输到同目录下公钥

加密原理

1、对称加密：加解密一把密钥；
2、非对称加密：

3、单向加密
把明文用哈希加密（散列值）+甲私+乙公打包。