码迷,mamicode.com
首页 > 其他好文 > 详细

SSH 远程连接原理及故障排错详解

时间:2016-10-06 23:12:03      阅读:228      评论:0      收藏:0      [点我收藏+]

标签:windows   系统优化   软件程序   服务端   demon   

1、SSH 远程连接介绍

最常用的 Linux 提供远程连接服务的工具就是 SSH 软件,SSH 分为 SSH 客户端和 SSH 服务端两部分。其中,SSH服务端包含的软件程序主要有 openssl 和 openssh,在 Linux 系统中可以按如下方法查询 SSH 服务端工具的安装情况。

# rpm -qa openssl openssh

技术分享

其中,openssh 是提供 SSH 服务的程序,openssl 是为 SSH 提供连接加密的程序。


2、SSH 服务端介绍

启动 Linux 系统时,默认情况下,SSH 服务端程序就会随系统一起启动,SSH服务是一个守护进程(demon),它在系统后台永久运行并时刻响应来自所有 SSH 客户端的连接请求。SSH 服务端的进程名为 sshd,负责实时监听远程 SSH 客户端的连接请求并进行处理,这些请求一般包括公共密钥认证、密钥交换、对称密钥加密和非安全连接等。SSH 服务是系统优化时需要保留开机自启动的服务之一。


3、SSH 客户端介绍

SSH 客户端最常用的工具就是 Windows 平台的 SecureCRT 了,该工具安装很简单,按提示一步步操作即可,然后打开注册软件,运行就可以使用了,除 SecureCRT 软件之外,还有 xshell、putty 等常用软件以及 Linux 下的 ssh 客户端。


4、SSH 是专门为远程登录会话和其他网络服务提供的安全协议,端口号 22

5、SSH 有两个不兼容的版本:SSHv1   SSHv2,如同 windows 的 win7 与 xp

6、telnet 协议,端口号 23


========================================================


故障解决思路:

1、先 ping ip地址 -t:检查物理链路是否通

2、telnet ip地址 端口:检查服务是否通;

如果不通,则检查:

a)服务器防火墙;

b)ssh 服务是否开启;

c)客户端和服务端是不是在一个网段

关闭 Linux 防火墙的方法为:# /etc/init.d/iptables stop  ---> 最好连续执行两遍

# /etc/init.d/iptables stop  等同于  # service iptables stop


===========================================================


更改 SSH 服务端远程登录的配置

windows 服务器的默认远程管理端口是 3389,管理员是administrator,普通用户是 guest。Linux 的管理用户是 root,远程管理端口是 22,普通用户默认有很多

ssh服务,它服务的启动文件是sshd。

在Linux里,我们怎么控制一个服务呢,控制一个软件的运行呢?通过更改它的配置

那 ssh 这个服务,它对应的一个配置文件是 cd /etc/ssh/sshd_config

修改配置文件之前先备份 # cp /etc/ssh/sshd_config  /etc/ssh/sshd_config.oldboy.20160903

# vim sshd_config

:set nu   ---> 输入 行号gg  --->就跳到指定的行号  eg:98gg 


配置文件修改如下:

13行 Port 52113       --->范围是:0~65535

122行 UseDNS  no      --->取消注释,改成 no。 

这个是你访问百度网站,它给i解析成IP地址,这个解析很慢,我们自己连接都是IP连接,所以我们不需要解析,这样连接的就比较快。

42行 PermitRootLogin no --->我们不允许root通过ssh连接。

本地切换角色,用树切没问题,但不允许远程连,禁止管理员远程连接。

15行 ListenAddress 192.168.186.134  --->把这个监听的IP地址改成你服务器的内网的IP地址,

也就是说你将来的服务器可能会有eth0网卡,这个网卡是外面所有的人都能访问到的,它能够勾到你,就有可能连到你ssh;你有可能机器有两块网卡,还有一块eth1,这是内网卡,所以你要限定,只有访问你内网卡,这个ssh服务才会去响应这个请求,你访问外网,根本连不上我ssh服务

80行 GSSAPIAuthentication no  ---> 我们将来远程连接的时候,特别是一台机器管理一堆机器时,它的ssh连接会比较慢,我们解决两台机器连接比较慢的问题,要把这个参数调成no


Linux 它所有的配置文件基本都是放在内存里,所以你现在改的配置文件仅仅是改磁盘上的,这个文件还没生效,所有通过重启这个服务,让它把配置读到内存里,然后才能生效,所以重启服务:

# /etc/init.d/sshd restart   或

# /etc/init.d/sshd reload ----> reload 是一个平滑重启的模式






SSH 远程连接原理及故障排错详解

标签:windows   系统优化   软件程序   服务端   demon   

原文地址:http://wtjin.blog.51cto.com/3981534/1858938

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!