Linux怎么配置SSH

　　SSH作為Linux遠程連接重要的方式，如何配置安裝linux系統(tǒng)的SSH服務。下面跟著學習啦小編一起來了解一下吧。

　　Linux怎么配置SSH

　　一、安裝SSH

　　具體步驟如下：

　　獲得SSH軟件包:：(ftp://ftp.pku.edu.cn:/pub/unix/ssh-2.3.0.tar.gz) 。

　　成為超級用戶(root).

　　# gzip –cd ssh-2.3.0.tar.gz |tar xvf –

　　# cd ssh-2.3.0

　　# ./configure

　　注意，如果你希望用tcp_wrappers來控制SSH,那么在configure時需要加上選項“--with-libwrap=/path/to/libwrap/”， 用來告訴SSH關于libwrap.a 和tcpd.h的位置。

　　# make

　　# make install

　　和SSH有關的程序都放置在/usr/local/bin下，包括ssh，sftp，sshd2， ssh-keygen等。

　　二、配置

　　SSH的配置文件在/etc/ssh2下，其中包括sshd2的主機公鑰和私鑰：hostkey和hostkey.pub。這兩個文件通常是在安裝SSH時自動生成的。你可以通過下面的命令重新來生成它們：

　　# rm /etc/ssh2/hostkey*

　　# ssh-keygen2 –P /etc/ssh2/hostkey

　　而ssh2_config 文件一般情形下無需修改。

　　三、啟動sshd2

　　每個要使用SSH的系統(tǒng)都必須在后臺運行sshd2。用手工啟動：

　　# /usr/local/bin/sshd2&

　　可以在“/etc/rc2.d/S99local”中加入該命令，這樣系統(tǒng)每次啟動時會自動啟動sshd2。

　　四、用tcp_wrappers控制SSH

　　安裝SSH的站點可以用tcp_wrappers來限制哪些IP地址可以通過ssh來訪問自己。比如，在/etc/hosts.allow中加入sshd,sshd2: 10.0.0.1，那么只有10.0.0.1可以通過ssh來訪問該主機。

　　五、基本應用

　　每個用戶在使用SSH之前，都要完成以下步驟：

　　在本地主機(比如，local.pku.edu.cn)上生成自己的ssh公鑰和私鑰。命令如下：

　　local# ssh-keygen

　　Generating 1024-bit dsa key pair

　　1 oOo.oOo.o

　　Key generated.

　　1024-bit dsa, teng@ns, Fri Oct 20 2000 17:27:05

　　Passphrase :************ /*在此輸入你的口令，以后訪問這臺主機時要用。

　　Again :************ /*

　　Private key saved to /home1/teng/.ssh2/id_dsa_1024_a

　　Public key saved to /home1/teng/.ssh2/id_dsa_1024_a.pub

　　生成的私鑰和公鑰(id_dsa_1024_a和id_dsa_1024_a.pub)存放在你家目錄的~/.ssh2目錄下。和用戶相關的SSH配置文件都在~/.ssh2下。私鑰由用戶保存在本地主機上，而公鑰需傳送到遠地主機的你自己的帳號的~/.ssh2下，如果你要用ssh2訪問本地主機的話。

　　在~/.ssh2下創(chuàng)建“identification”文件用來說明進行身份認證的私鑰。命令如下：

　　local:~/.ssh2# echo "IdKey id_dsa_1024_a" > identification

　　同樣地，在遠地主機(比如,remote.pku.edu.cn)上完成上面步驟。

　　將本地(local.pku.edu.cn)下你自己(這里是“teng”)的公鑰(id_dsa_1024_a.pub)拷貝到遠地主機(remote.pku.edu.cn)上你自己家目錄下的.ssh2目錄下，可命名為“local.pub”，一般用ftp上傳即可。

　　在遠地主機上，你自己家目錄的.ssh2目錄下，創(chuàng)建“authorization”文件，其中指定用來進行身份認證的公鑰文件。命令如下：

　　remote:~/.ssh2# echo “Key local.pub” > authorization

　　現(xiàn)在你可以從本地用ssh2登錄到遠地系統(tǒng)了。命令如下：

　　local# ssh remote.pku.edu.cn

　　Passphrase for key "/home1/teng/.ssh2/id_dsa_1024_a" with comment "1024-bit dsa,

　　teng@ns, Fri Oct 20 2000 17:27:05":***********

　　這時會要你輸入你的ssh口令(Passphrase)。

　　驗證通過后，即登錄到remote主機。

看過“ Linux怎么配置SSH ”的人還看了：

1.Linux中怎么修改SSH端口號

2.LINUX操作系統(tǒng)SSH的使用方法

3.LINUX操作系統(tǒng)外網(wǎng)SSH訪問內(nèi)網(wǎng)的方法

4.SSH連接LINUX操作系統(tǒng)的方法是什么

5.linux下怎么安裝Go開發(fā)環(huán)境