2-01-ssh实验环境搭建与管理.docxVIP

Linux下的ssh实验环境搭建与管理实验环境1：网桥模式2：安装好vmtoos3：安装好yum4：安装好ssh相关软件包5：服务端：xuegod-63 IP：3客户端：xuegod-64 IP：4 客户端普通用户：ceshi 密码：1234566：安装好扫描软件rpm -ivh /mnt/Packages/nmap-5.21-4.el6.x86_64.rpm实验目标1：SSHD服务介绍2：SSHD服务安装配置3：两Linux服务器之间数据拷贝4：SSHD服务作用：实验步骤1：搭建环境1）：网桥模式2）：vmtools安装完毕3）：yum源配置完毕4）：nmap安装完毕5）：添加用户完毕2：实验脚本第一块：sshd简述与登录应用SSHD服务简述SSH 协议：安全外壳协议。为 Secure Shell 的缩写。SSH 为建立在应用层和传输层基础上的安全协议。sshd服务使用SSH协议可以用来进行远程控制， 或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)都是极为不安全的，并且会使用明文传送密码。OpenSSH软件包，提供了服务端后台程序和客户端工具，用来加密远程控件和文件传输过程中的数据，并由此来代替原来的类似服务。Ssh的标准端口[root@xuegod-63 ~]# vim /etc/services查看一下ssh的包[root@xuegod-63 Packages]# ls openssh*openssh-5.3p1-70.el6.x86_64.rpm #核心文件包openssh-askpass-5.3p1-70.el6.x86_64.rpm #xshell用的包openssh-clients-5.3p1-70.el6.x86_64.rpm #客户端的包openssh-server-5.3p1-70.el6.x86_64.rpm #服务端的包#这四个包是默认安装好的查看一下包是否安装好[root@xuegod-63 Packages]# rpm -qa | grep opensshopenssh-clients-5.3p1-70.el6.x86_64openssh-server-5.3p1-70.el6.x86_64openssh-5.3p1-70.el6.x86_64openssh-askpass-5.3p1-70.el6.x86_64#可以清楚的看到这四个包是默认安装好的，因此不需要我们去安装的，只需要我们去启动一下就OK了查看包的安装路径- - - 这里是举例查看服务端的包[root@xuegod-63 Packages]# rpm -pql openssh-server-5.3p1-70.el6.x86_64.rpm /etc/rc.d/init.d/sshd #ssh服务端的启动路径/etc/ssh/sshd_config #ssh服务端的配置文件路径注：OpenSSH 常用配置文件有两个/etc/ssh/ssh_config 和/etc/ssh/sshd_config。ssh_config 为客户端配置文件sshd_config 为服务器端配置文件查看ssh的运行状态与关闭ssh服务运行1：查看状态的2中方法[root@xuegod-63 ~]# service sshd status[root@xuegod-63 ~]# /etc/init.d/sshd status#sshd的四个包默认情况下是安装好的，但是默认情况是关闭运行的2：关闭ssh服务运行的两种方法[root@xuegod-63 ~]# service sshd stop[root@xuegod-63 ~]# /etc/init.d/sshd stop启动服务的3种方法[root@xuegod-63 Packages]# /etc/init.d/sshd start[root@xuegod-63 Packages]# /etc/init.d/sshd restart[root@xuegod-63 Packages]# service sshd restartSsh服务开机加载并查看启动级别[root@xuegod-63 ~]# chkconfig sshd on[root@xuegod-63 ~]# chkconfig --list sshd sshd 0:关闭1:关闭2:启用3:启用4:启用5:启用6:关闭第二块：修改配置文件，实战举例：1：SSH运程登录：身份验证1）：Ssh命令参数[root@xuegod-63 ~]# ssh-f ：需要配合后面的命令，可以不登陆远程主机就直接发送命令过去-p：如果sshd服务启动在非标准端口，需要使用此参数2）：Ssh使用语法Ss