SSH-远程连接
1.远程服务概念说明
ssh： 远程安全连接 22 互联网服务器 可以默认root用户远程登录
telnet：远程连接 23 网络设备连接 机房局域网中 不可以使用root远程登录
2.远程连接服务原理
（1）.客户端 -- 服务端 请求建立远程连接
（2）.服务端 -- 客户端 确认连接信息
（3）.客户端 -- 服务端 确认连接
（4）.服务端 -- 客户端 发送公钥信息 确认密码信息
（5）客户端 -- 服务端 接受公钥并保存（~/.ssh/known_hosts）并且输入密码信息
（6）.服务端 -- 客户端 确认密码输入正确
后续数据传输过程：客户端公钥加密 -- 服务端私钥解密
私钥和公钥：对传输的数据进行加密处理
2.远程服务连接方式
基于密码连接方式：密码复杂度
基于秘钥远程连接方式：
第一步：管理端 分发公钥信息
创建秘钥
[root@m01 ~]# ssh-keygen -t dsa
Generating public/private dsa key pair.
Enter file in which to save the key (/root/.ssh/id_dsa):
/root/.ssh/id_dsa already exists.
Overwrite (y/n)? y
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_dsa.
Your public key has been saved in /root/.ssh/id_dsa.pub.
The key fingerprint is:
SHA256:0aUC8VWiUdeezRtfl1runHRYU+dNPTxefKbkDFfvCNw root@m01
The key's randomart image is:
+---[DSA 1024]----+
| o...+.+..oo|
| o = *..++@|
| = o oBEO@|
| o .*OO|
| S =oO|
| ..+o|
| + o|
| + |
| |
+----[SHA256]-----+
第二步：管理端 分发公钥信息
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_dsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@172.16.1.7's password:
Number of key(s) added: 1
Now try logging into the machine, with: "ssh 'root@172.16.1.7'"
and check to make sure that only the key(s) you wanted were added.
管理主机: 10.0.0.61/172.16.1.61
被管理主机: 172.16.1.31 172.16.1.41 172.16.1.7
** 如何批量分发秘钥：**
ssh-copy-id 命令原理
01.ssh和远程主机连接
02.将公钥文件传送到远程主机，/root/.ssh
将公钥内容保存到 /root/.ssh/authorized_keys(600)
3.连接建立时，ssh服务会加载到authorized_keys
,实现基于秘钥连接通讯
利用脚本如何批量分发：
01.需要输入确认信息
ssh -o StrictHostKeyChecking=no 172.16.1.31
02.需要输入密码信息
yum install -y sshpass
[root@m01 scripts]# sshpass -p654321 ssh 172.16.1.31
批量分发秘钥脚本：
vim /server/scripts/fenfa_pub.sh
#!/bin/bach
./etc/init.d/fouctions
for ip in {7,31,41}
do
echo "================172.16.1.$ip start fenfa key============"
sshpass -p123456 ssh-copy-id -i /root/.ssh/id_dsa.pub -o StrictHostKeyChecking=no 172.16.1.$ip &>/dev/null
if [ $? -eq 0 ]
then
echo "公钥分发成功" /bin/true
echo ""
else
echo "公钥分发失败" /bin/false
echo ""
fi
done
分发结果:
[root@nfs01 /server/scripts]# sh fenfa_key.sh
fenfa_key.sh: line 2: ./etc/init.d/fouctions: No such file or directory
================172.16.1.7 start fenfa key============
公钥分发成功 /bin/true
================172.16.1.31 start fenfa key============
公钥分发成功 /bin/true
================172.16.1.41 start fenfa key============
公钥分发成功 /bin/true
检查秘钥分发脚本：
#!/bin/bash
if [ $# -ne 1 ]
then
echo "usage: 请在执行脚本后面输入一个合法命令,命令之间有空格,请用双引号括起来"
exit 2
fi
cmd="$1"
for ip in {7,31,41}
do
echo "=================check 172.16.1.$ip================="
ssh 172.16.1.$ip $cmd
echo ""
done
=================check 172.16.1.7=================
web01
=================check 172.16.1.31=================
nfs01
=================check 172.16.1.41=================
backup
批量分发脚本问题：
01.执行脚本出现错误
02.将脚本中的命令单独在命令行中执行
sshpass没有安装成功
手动指定命令分发
ssh-copy-id -i /root/.ssh/id_dsa.pub
输入yes 输入密码
检查：/var/log/secure文件
如果一台主机远程服务端口号改动了,如何再分发公钥?
多台主机 ssh连接信息不一致
172.16.1.31 22 密码 654321
172.16.1.41 22 密码 123456
172.16.1.7 52113 密码 654321
shell: 数组概念
第一个历程: 编辑一个主机连接文件
cat >> /server/scripts/host_info.txt <<EOF
172.16.1.31 22 654321
172.16.1.41 22 123456
172.16.1.7 52113 654321
EOF
第二个历程: 调取文件中信息
cat /server/scripts/host_info.txt|\
while read line
do
IP_info="$(echo $line|awk '{print $1}')"
Port_info="$(echo $line|awk '{print $2}')" Pass_info="$(echo $line|awk '{print $3}')"
echo $IP_info $Port_info $Pass_info
done
第三个历程: 编写脚本:
[root@m01 scripts]# vim fenfa_key.sh
#!/bin/bash
. /etc/init.d/functions
cat /server/scripts/host_info.txt|\
while read line
do
IP_info="$(echo $line|awk '{print $1}')"
Port_info="$(echo $line|awk '{print $2}')"
Pass_info="$(echo $line|awk '{print $3}')"
echo "====================$IP_info start fenfa key===================="
sshpass -p$Pass_info ssh-copy-id -i /root/.ssh/id_dsa.pub -o StrictHostKeyChecking=no $IP_info -p $Port_info &>/dev/null
if [ $? -eq 0 ]
then
echo "公钥分发成功" /bin/true
echo ""
else
echo "公钥分发失败" /bin/false
echo ""
fi
done
远程服务配置文件：
17 #Port 52113
19 #ListenAddress 0.0.0.0
PS: 监听的地址只能是本地主机网卡上有的地址 web服务 负载均衡 ******
20 #PermitEmptyPasswords no --- 不允许空密码连接主机
21 #PermitRootLogin yes --- 禁止root用户远程连接 no
22 GSSAPIAuthentication no --- 关闭GSSAPI认证 加快SSH连接效率
23 UseDNS no --- 关闭DNS反向解析 加快SSH连接效率
PS: 在SSH服务配置文件, 很多注释的信息不是没有作用, 表示的是默认配置
SSH远程连接服务进程
root 7223 1 0 12:54 ? 00:00:00 /usr/sbin/sshd -D 远程连接服务进程（实现客户端远程连接）
root 7683 7223 0 15:18 ? 00:00:00 sshd: root@pts/0 远程连接会话进程（维持连接会话）
