Please enable JavaScript.

Coggle requires JavaScript to display documents.

SSH (:moneybag:优化 (:two:禁止root远程登陆 (:moneybag:设置后尝试root远程登录错误提示 (:explode…

- - - - :explode:ssh: connect to host 172.16.55.138 port 22: Connection refused
      - :check:ssh -p52113 client\@172.16.55.138
      - :star:阿里云处的远程连接还是可以进行的
  - - - :explode:Permission denied, please try again.
  - - - :checkered_flag:解决SSH连接慢的问题
- - - - :moneybag:配置文件
        
        :two:id_dsa.pub
        
        :explode:公钥,其他用户可读."锁"
        
        :one:~/.ssh/id_dsa
        
        :explode:私钥.其他用户不可读."钥匙"
        
        :snowflake:锁自己留着,可以把钥匙给别人(注意保持属性),这样他们就能打开我们的门了
        
        :pencil2:137给136钥匙
        
        # 137 ssh-keygen -t dsa # 生成钥匙和锁 ssh-copy-id -i .ssh/id_dsa.pub "orris@172.16.55.137" # 自己用公钥生成锁 # 137 scp -ip .ssh/id_dsa orris111@172.16.55.136:/home/orris/.ssh/ # 把钥匙交给136
        
        :warning::one:接收钥匙的对方要创建好.ssh目录 :two:.ssh的权限要保证
        
        :moneybag:多台机子设置方式
        
        :explode::one:设置多个dsa密钥文件 :two:在.ssh目录下创建一个config文件来唯一确定ip和对应的秘钥文件
        
        :tornado::fast_forward:一个例子
        
        :snowflake:映射关系:one:轮询:bulb:select :two:设置映射表:bulb:epoll
  - - - :moneybag:使用
        
        :pencil2:给52113特殊端口发送公钥
        
        ssh-copy-id -i .ssh/id_dsa.pub "-p 52113 orris@172.16.55.138"
        
        :warning::one:.ssh/authorized_keys表示发送成功 :two:如果禁止root登录的话,就不能用root :three:特殊端口要加引号.加引号是因为在脚本中作为参数传递过去
        
        :pencil2:发给136和138公钥
        
        for i in {6,8};do ssh-copy-id -i ~/.ssh/id_dsa.pub ssher@172.16.55.13"$i";done
        
        :warning:脚本文件不产生序列的话,是直接大括号加内容
      - :moneybag:参数
        
        :one:-i
        
        :explode:指定公钥文件
        
        :two:-p
        
        :explode:必须和用户ip写在同一引号下(或者自己改ssh-copy-id脚本).用来指定ssh端口
      - :moneybag:authorized_keys
        
        :explode:~/.ssh/下面,发送的公钥的我们存的位置
      - :moneybag:原理
        
        :explode::one:.pub改名成配置文件中的AuthorizedKeysFile :two:发送文件 :three:创建~/.ssh目录 :four:设置权限
      - :explode:将公钥文件拷贝到其他主机上的脚本.可以用vi ssh-copy-id
    - - :explode::check:
    - - :raising_hand::one:用户名相同 :two:端口相同
      - :snowflake::one:发送到公共服务器上 ,大家去拷 :two:shell脚本循环批量发放
        
        :question:如果我的服务器集群的ip地址不一样怎么办
        
        :snowflake::one:10.0.0.1~9用seq :two:放到ip_list文件中,然后for i in $(cat ip_list)就可以了
    - - :moneybag::red_cross:对方远程登录我 :check:我可以远程登录他们:!:(注意用户要对上)
- - - - :explode:/etc/ssh/sshd_config
- - - - :moneybag:配置文件
        
        :question:远程登录的默认端口号是22,那么为什么/etc/ssh/ssh_config中port 22被注释掉了
        
        :explode:注释其实是为了告诉你默认是端口号是22,而不是说"不是22",毕竟人家肯定要一个端口号的
        
        :star:Protocal 2 表示ssh2,ssh2的性能比ssh1要号
        
        :pencil2:修改sshd配置文件,来改变端口号实现linux权限安全
        
        :explode::one:设置端口号为其他,如2333 :two:PermitRootLogin改成no :three:useDNS改成no :four:允许空密码登录PermitEmptyPasswords改成no
        
        :star:第2条是防止root远程登录
      - :moneybag:Ubuntu
        
        :explode:Ubuntu下使用openssh_server,
    - - :moneybag:使用
        
        :one:登录
        
        :pencil2:Linux下登录
        
        ssh orris@10.189.60.51
        
        :question:WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED
        
        :explode:第一次ssh连接对应服务器后生成认证,存储在客户端(~/.ssh/know_hosts),如果发生服务器初始化后,由于服务器的认证资讯记录删除了,就会跳出错误了.这个时候就应该删除原来的秘钥,然后重新ssh
        
        ssh-keygen -R 116.62.113.65 # ip地址为原来请求的ip地址 ssh orris@116.62.113.65 # 可以正常ssh了
        
        :two:不登录执行命令(需命令的全路径)
        
        :moneybag:使用
        
        :pencil2:远程连接138,并查看ip情况
        
        ssh -p52113 client@172.16.55.138 /sbin/ifconfig
        
        :warning;建议命令加双引号(空格)
      - :moneybag:参数
        
        :one:-p
        
        :explode:指定端口
        
        :two:-v
        
        :explode:查看ssh连接的详细情况
        
        :pencil2:试试看
        
        ssh -v orris@116.62.113.65
        
        :three:-t
        
        :explode:远程sudo
        
        :snowflake::one:sudo提取 :two:suid :three:root登录
      - :moneybag:其他
        
        :one:ssh-keygen
        
        :explode:authentication key generation, management and conversion
      - :explode:OpenSSH的客户端
  - - - :pencil2:push
        
        scp -r ./saber orris@116.62.113.65:/home/orris
      - :pencil2:pull
        
        scp -r orris@116.62.113.65:/home/orris/dir ./ scp -P52113 client@172.16.55.138:/home/client/client ./ # 指定SSH的端口
        
        :star:切换源和目标就行了
      - :explode:scp 源目的
        
        :moneybag:语法
        
        :explode:用户\@ip:目录
        
        :bulb::one::加目录是通用做法,如NFS :two:用户@ip是SSH的方法
    - - :one:-P
        
        :explode:指定端口(SSH的端口,如22/52113)
        
        :star:scp走的是SSH的通道
      - :two:-r
        
        :explode:拷贝目录及下面的内容
      - :three:-p
        
        :explode:保持文件属性(如所有者,修改时间等)
    - - :explode:第二次拷贝的时候又要全部重新拷贝
      - :bulb:rsync(增量拷贝)
  - - - :tornado:rz,sz,winscp WinSCP-v4.0.5,SFX(xshell),SFTP,samba,http,ftp,nfs
    - - :one:-o
        
        :moneybag:参数
        
        :one:Port
        
        :explode:指定端口(SSH的端口)
    - - :pencil:连接SSH端口为52113的SSH服务器
        
        sftp -oPort=52113 client@172.16.55.138
    - - :moneybag:语法
        
        :one:put
        
        :explode:put 客户端文件的绝对路径 (服务端的目录)
        
        :pencil2:把客户端当前目录下的tmp目录下的a.txt拷贝到服务器端的/home/orris目录下
        
        put ./tmp/a.txt /home/orris/
        
        :two:get
        
        :explode:get SSH服务器的路径 (客户端的目录)
        
        :star:默认get到客户端当前目录下
        
        :pencil2:将SSH服务器当前目录下的net文件拷贝到我的目录下
        
        get ./net ./
        
        :warning:在不同参数里.的意义不同
        
        :moneybag:参数
        
        :one:-r
        
        :explode:目录