一.搭建实验所需环境

本次实验需要两台虚拟机：一台定位服务端，另一台定位客户端
运用克隆命令快速得到两台虚拟机
克隆虚拟机

二.设定虚拟机中的IP

1.设定IP的方法

在shell中运行命令：进行修改

详细过程可点击下方链接查看

设定IP
IP的手动设置
注意：要是在设置IP过程中有的地方与图中不符，那么有可能就是你的虚拟机装法有问题，可参考以下链接建立新的虚拟机
虚拟机的创建

2.IP的查看（ifconfig）

注意：IP的设置要根据你主机的IP设置

服务端IP：

客户端IP：

3.修改两台虚拟机的主机名称

一台设置为：服务端（server）

服务端：server
hostname：zyj_serve
IP:192.168.1.130

另一台设置为：客户端（client）

客户端：client
hostname：zyj_client
IP:192.168.1.120

三.Openssh服务的基本信息

1.ssh

SSH（Secure SHell）是Linux、Unix、Mac及其他网络设备最常用的远程CLI管理协议，SSH使用秘钥对数据进行加密，保证了远程管理数据的安全性。
SSH分为服务端与客户端，SSH服务端默认启动，作为常驻服务运行

2.Openssh

Openssh是ssh的一个开源程序，绝大多数Linux版本均使用openssh作为SSH程序

2.1 openssh
　作用：在运维工程师对服务器进行管理时
　　　　需要通过网络登陆远程主机
　　　　需要通过网络在远程主机中开启shell来进程操作
　　　　远程主机必须提供这样的开启shell的方式
　　　　以上的需求由openssh服务来提供
　　　　远程主机中安装了OPENSSH并开启了这个程序
　　　　那么我们就可以通过网络来连接这台主机了

3.软件包名称：openssh-server

4.服务名称：sshd

5.客户端：ssh

6.sshd服务端口：22 / tp

7.配置文件：/etc/ssh/sshd_config

注：在做实验之前要确保你的selinux处于关闭状态

关闭selinux步骤：输入vim /etc/selinux/config进行修改
　　　　　　　　修改selinux=disabled
　　　　　　　　reboot 重启虚拟机（selinux为内核级火墙需要reboot）

getenforce查看selinux状态：

查看火墙状态：sysctmctl　stayus firewalld.server

systemctl disabled --now firewalld.server

四.OpenSSH服务的安全设置

1.端口修改

输入命令：vim /etc/ssh/sshd_config

进行修改

Port的值默认为22

修改完成之后重启sshd服务即可

不知道ss是什么可以man ss 查看

测试：

2.端口的绑定

修改端口：vim /etc/ssh/sshd_config

输入命令：

重新加载你的sshd服务

测试：

未设置接口情况下都可以进入

设置指定接口之后

设定端口之后只有指定端口可以进入

3.密码认证的关闭

正常情况下输入密码可以登录：

禁用密码：修改vim /etc/ssh/sshd_config文件

输入命令修改：

重启sshd：systemctl reload sshd

测试：

恢复修改文件vim /etc/ssh/sshd_config修改为yes即可

4.sshd用户控制

设定用户登录的黑名单和白名单

修改文件：vim /etc/ssh/sshd_config

添加DenyUsers(黑名单)，AllowUsers(白名单)

黑名单的设置：

重启sshd服务：systemctl reload sshd

测试：

白名单的设置：

输入命令修改：

重启sshd服务：systemctl reload sshd

测试：

实验做完记得恢复，避免影响接下来的实验

5.设置远程主机是否允许使用root用户

修改文件：vim /etc/ssh/sshd_config

设置PermintRootLogin（yes是允许，no是不允许）只限制root用户其他用户不影响

输入命令：

测试：

五.远程执行命令

命令演示：

六.更改sshd登陆信息

修改vim /etc/motd
添加字符，motd中的字符会直接显示在登陆的屏幕上（中，英都可以）

输入命令修改：

输入字符：

演示：

七.key认证

对称加密：同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也称为单密钥加密。

非对称加密：需要两个密钥来进行加密和解密，这两个密钥是公开密钥（public key，简称公钥）和私有密钥（private key，简称私钥）。

1.建立key认证的方式

（产生公钥、私钥）

2.上传公钥加密远程主机

输入命令：

加密远程主机：

测试：

3.发送秘钥

输入命令：

测试：

End