[系统运维]【 Ubuntu 18.04 ssh初始化设置】

Ubuntu 18.04 ssh初始化设置

最近使用systemback的工具将系统恢复到历史版本后发现之前安装的ssh 都不能使用了。所以需要重新部署ssh的服务，另外提高访问的安全性，从密码访问转换到使用秘钥的方式进行登录。中间可能还会设置到一些远程访问服务器关于ssh的配置调整

一、SSH的安装

安装OpenSSH Server

sudo apt-get install openssh-server # 服务端
sudo apt-get install openssh-client # 客户端

确认ssh server 是否启动

netstat -tlp   # or
ps -e |grep ssh

二、SSH的配置

sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.backup
sudo vim /etc/ssh/sshd_config

PubkeyAuthentication yes # 使用密钥的方式登录
PermitRootLogin no    # 不允许用root账户登录
PasswordAuthentication no  # 禁止密码登录生效
AuthorizedKeysFile     .ssh/authorized_keys .ssh/authorized_keys2
# 指定密钥的文件路径
Port 22123  # 修改访问端口

sudo service sshd restart

三、准备公私密钥

通过命令ssh-keygen生成

ssh-keygen

cd ~/.ssh mv id_rsa.pub authorized_keys

然后将私钥 id_rsa 从服务器上复制出来，并删除掉服务器上的 id_rsa 文件
如果需要需要通过其他机器登录，也可以手动将其的公钥添加到 authorized_keys上。

四、SSH服务命令

• 停止服务：sudo /etc/init.d/ssh stop

• 启动服务：sudo /etc/init.d/ssh start

• 重启服务：sudo /etc/init.d/sshresart

• 断开连接：exit

• 登录：sshroot@192.168.0.100

  root为192.168.0.100机器上的用户，需要输入密码。

五、SSH登录命令

常用格式：ssh [-llogin_name] [-p port] [user@]hostname

更详细的可以用ssh -h查看。

六、参考博客

https://www.cnblogs.com/ihgoo/p/14069512.html
https://cloud.tencent.com/developer/article/1751149