一、SSH服务
1. 安装SSH
（1）查看是否已经安装过ssh服务
rpm -qa |grep ssh
（2）进行安装
sudo apt-get install openssh-server
-
Ubuntu缺省安装了openssh-client，如果没有输入：
sudo apt-get install openssh-client
2. 运行SSH服务
（1）开启SSH
/etc/init.d/ssh start
（2）验证启动成功
ps -e | grep sshd
（3）查看ssh服务状态
service ssh status
3. 理解配置文件
ssh-server配置文件位于/etc/ssh/sshd_config
-
Port 22：SSH默认服务端口为22 -
KeyRegenerationInterval 3600：服务器密钥一小时重新生成一次 -
ServerKeyBits 1024：服务器密钥长度1024 -
LogingGraceTime 120：限定用户必须在120秒内成功进行认证。 -
PermitRootLogin yes：允许超级管理员远程登录 -
PasswordAuthentication yes：支持密码认证 - 可以使用RSA公钥认证的方式登录Linux:
RSAAuthentication yesPubkeyAuthentication yes
-
AllowTcpForwarding yes：开启端口转发 -
X11Forwarding yes：开启X11转发
4. 远程接入测试
-
在主机或其他终端中使用ssh服务。实践中使用windows中的putty软件接入。
-
输入用户名和密码接入虚拟机：
二、身份验证
1. 使用用户名密码实现身份认证
-
输入用户名和密码接入虚拟机：
2. 使用证书实现身份认证
（1）生成密钥对
运行puttygen.exe 选择Generate生成密钥对（生成过程中需要在当前程序活动窗口中滑动鼠标以生成随机密钥）。
-
生成密钥对如下图所示。
点击save private 将私钥.ppk 文件保存到本地。并复制公钥内容。
（2）将公钥发送到虚拟机
- 使用PUTTY连接主机，获得root权限。
-
vim ~/.ssh/authorized_keys:打开要修改的文件将公钥内容粘贴进去，保存并退出。
（3）修改配置文件
vim /etc/ssh/sshd_ config
-
修改部分（一般情况下不需要更改）：
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys 保存退出，断开连接。
（4）使用私钥连接
-
再次使用PUTTY进行连接时，选择“连接”->“SSH”->“认证”，选择保存在本地的私钥文件。
-
在“连接”->“数据”中输入自动登录的用户名
-
公钥认证连接成功
三、文件传输和程序运行
1. 使用WinSCP客户端连接并进行文件传输
-
输入Linux的ip地址、用户名和密码，SSH服务默认端口号为22：
-
Login之后会提示是否缓存密钥：
-
登录成功后就可以进行文件传输：
2. 用Windows中的PUTTY运行XWindows程序
开启Xming 程序，在PUTTY中勾选允许X11映射：
-
以root账号登陆，编辑SSH服务器的配置文件/etc/ssh/sshd_config
-
开启TCP转发和X11转发：
AllowTcpForwarding yes
X11Forwarding yes -
如果登陆用户名与存放公钥的文件夹的拥有者不同，则需要更改：
StrictModes no
- StrictModes yes必须保证存放公钥的文件夹的拥有与登陆用户名是相同的。 -
如果机器禁止ROOT远程登录，还需要更改：
PermitRootLogin yes
-
-
在桌面上打开Xming 的快捷方式，在目标的命令行中加上-ac 的参数：
-
打开PUTTY，在终端登陆Linux。将输出映射到本机：
export DISPLAY = 本机IP：0.0
- 0.0 表示Xming 的display number为0，如果display number设置成其他值则需保持一致 -
在PUTTY中输入命令即可打开相应的程序
参考资料
参考资料1：rpm常用命令及rpm参数介绍
参考资料2：ssh 配置讲解大全
参考资料3：Linux基础实践