一、概述

ssh和sshd作为众多发行版Linux中内置的工具，并且在日常运维中也起到非常大的作用。

二、ssh和sshd的介绍

1、ssh客户端命令

ssh客户端作为一个非常常用的客户端命令，它的功能也是非常丰富和强大，这里仅介绍几个常用的参数，更多参数用法可以参考man帮助。
主要的使用格式：ssh [user@]host [COMMAND]

-p port：远程服务器监听的端口
-b 指定连接的源IP
-v 调试模式
-C 压缩方式
-X 支持x11转发
-t 强制伪tty分配，如：ssh -t remoteserver1 ssh -t remoteserver2 ssh
remoteserver3  这个可以实现多跳中的逐级登陆，最后达到可以登录最后一个服务器的目的
-o option 如：-o StrictHostKeyChecking=no
-i <file> 指定私钥文件路径，实现基于key验证，默认使用文件： ~/.ssh/id_dsa,
~/.ssh/id_ecdsa, ~/.ssh/id_ed25519，~/.ssh/id_rsa等

ssh在登陆过程中分为免密登陆和密码登陆，其中密码登陆需要经过以下几个步骤：他们整个交互过程都需要对于公私钥加解密来完成数据的传递。

而免密登陆就少了用户登陆输入密码，而是通过系统生成随机数字来确定是否可以成功验证。

除了ssh的本身的命令，还有基于ssh扩展的命令就是scp，这个命令在平时复制文件时非常有用。
命令使用格式：scp [options] SRC... DEST/
主要有下面几个常用选项

-C 压缩数据流
-r 递归复制
-p 保持原文件的属性信息
-q 静默模式
-P PORT 指明remote host的监听的端口

2、sshd服务的参数

sshd的配置文件: /etc/ssh/sshd_config
服务器端的配置文件帮助：man 5 sshd_config

• sshd_config文件配置重要配置参数

  Port
  ListenAddress IP   # 设置绑定的ip地址
  LoginGraceTime 2m  #设定登陆超时时间
  PermitRootLogin yes #默认ubuntu不允许root远程ssh登录
  StrictModes yes #检查.ssh/文件的所有者，权限等
  MaxAuthTries 6 #最大尝试次数
  MaxSessions 10 #同一个连接最大会话
  PubkeyAuthentication yes #基于key验证
  PermitEmptyPasswords no #空密码连接
  PasswordAuthentication yes #基于用户名和密码连接
  GatewayPorts no
  ClientAliveInterval 10 #单位:秒
  ClientAliveCountMax 3 #默认3
  UseDNS yes #可以关闭DNS反解析，提升登陆速度
  GSSAPIAuthentication yes #提高速度可改为no
  MaxStartups #未认证连接最大值，默认值10
  Banner /path/file
  #以下可以限制可登录用户的办法：
  AllowUsers user1 user2 user3
  DenyUsers
  AllowGroups
  DenyGroups

三、总结

ssh和sshd作为非常重要的管理工具，还是需要不断使用过程中熟练。