linux中ssh是什么意思

linux中ssh是什么意思

linux中ssh是“Secure Shell”的缩写，是建立在应用层和传输层基础上的一种安全协议，用于计算机之间的加密登录；ssh既可以远程联机服务器，又可以借助ssh协议来传输数据，提供更安全的SFTP服务。

本教程操作环境：linux7.3系统、Dell G3电脑。

linux中ssh是什么意思

简单说，SSH（Secure Shell Protocol）是一种网络协议，用于计算机之间的加密登录。在默认状态下SSH服务提供俩个服务功能，一个是提供类似telnet远程联机服务器的服务，即SSH服务，另一个是类似FTP服务的sftp-server，借助SSH协议来传输数据的，提供更安全的SFTP服务。

提醒：SSH客户端（ssh命令）包含一个很有用的远程安全拷贝命令scp，也是通过ssh协议工作的。

SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；

SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。

SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Irix，以及其他平台，都可运行SSH。

ssh命令用于远程登录上Linux主机。

常用格式：ssh [-l login_name] [-p port] [user@]hostname更详细的可以用man ssh 查看。

不指定用户，默认使用root账户登录

ssh 192.168.0.15

指定用户：

ssh -l root 192.168.0.15　ssh root@192.168.0.15

如果修改过ssh登录端口的可以：

ssh -p 521 192.168.0.15　ssh -l root -p 521 192.168.0.15　ssh -p 521 root@192.168.0.15

另外修改配置文件/etc/ssh/sshd_config，可以改ssh登录端口和禁止root登录。改端口可以防止被端口扫描。（/etc/ssh/sshd_config这个文件是服务端的，/etc/ssh/ssh_config这个是客户端的，扫描端口软件nmap 安装 yum install nmap -y 使用，nmap 跟 ip或者域名 -p 1-65535）

编辑配置文件：

vim /etc/ssh/sshd_config

找到#Port 22，去掉注释，修改成一个三位的端口：

Port 521

找到#PermitRootLogin yes，去掉注释，修改为：

PermitRootLogin no

重启sshd服务：

service sshd restart <#我喜欢用/etc/init.d/ssh restart因为这样不容易出错，可以tab到。

成功重启：　Stopping sshd: [ OK ]　　　　　　Starting sshd: [ OK ]