ssh服务：
管理服务器的方式：
本地管理 (安装系统、故障修复)
SSH远程连接的方式
Linux: ssh命令
Windows:
Xshell; Xmanager
SecureCRT
Putty
提供ssh服务/ssh客户端工具的软件：
[root@localhost ~]# rpm -qa | grep ssh
openssh-server-6.6.1p1-33.el7_3.x86_64
openssh-clients-6.6.1p1-33.el7_3.x86_64
[root@localhost ~]# systemctl status sshd ------>查状态
[root@localhost ~]# ss -antp | grep sshd
LISTEN 0 128 *:22 *:* users:(("sshd",pid=1202,fd=3))
1、远程连接主机
# ssh [user@]host
# ssh 192.168.87.10
# ssh marin@192.168.87.10
2、远程连接主机执行命令
# ssh 192.168.87.10 'hostname'
[root@localhost ~]# ssh martin@192.168.122.105 'hostname'
3、远程复制文件的工具
scp, rsync (增量复制)
[root@node01 ~]# scp /etc/fstab 192.168.122.121:/tmp/
[root@node01 ~]# scp 192.168.122.121:/etc/passwd /tmp/
-r：复制目录
rsync
[root@node01 ~]# rsync -av /bj/ 192.168.122.121:/sh
[root@node01 ~]# rsync -av /bj 192.168.122.121:/sh
配置文件：/etc/ssh/sshd_config
1) 关闭SSH对主机名的解析
GSSAPIAuthentication no
UseDNS no
[root@node1 ~]# systemctl restart sshd
2) 禁用root用户远程连接
PermitRootLogin no
3) 修改默认的SSH端口
Port 22345
ListenAddress 192.168.122.121
[root@server ~]# ssh martin@192.168.87.10 -p 22345
关闭SELinux和防火墙
# setenforce 0
# vim /etc/sysconfig/selinux
关闭防火墙
# systemctl stop firewalld
# systemctl disable firewalld
SSH认证方式：
基于用户名、密码；默认
基于密钥
基于密钥的配置方法：
1、在客户端生成密钥对
2、把公钥传送给服务器
1) 在客户端生成密钥对
[root@server ~]# ssh-keygen -t rsa
[root@server ~]# ls .ssh/
id_rsa id_rsa.pub known_hosts
id_rsa 私钥
id_rsa.pub 公钥
2) 把公钥传送给服务器
[root@server ~]# ssh-copy-id -i -p 22345 192.168.87.10
