linux安装sshd

① linux下安装ssh

(SSH是一个用来替代TELNET、FTP以及R命令的工具包，主要是想解决口令在网上明文传输的问题。为了系统安全和用户自身的权益，推广SSH是必要的。SSH有两个版本，我们现在介绍的是版本2。)

安装SSH

具体步骤如下：

获得SSH软件包。 (ftp://ftp.pku.e.cn:/pub/unix/ssh-2.3.0.tar.gz)

成为超级用户(root).

# gzip –cd ssh-2.3.0.tar.gz |tar xvf –

# cd ssh-2.3.0

# ./configure

注意，如果你希望用tcp_wrappers来控制SSH,那么在configure时需要加上选项“--with-libwrap=/path/to/libwrap/”， 用来告诉SSH关于libwrap.a 和tcpd.h的位置。

# make

# make install

和SSH有关的程序都放置在/usr/local/bin下，包括ssh，sftp，sshd2， ssh-keygen等。

二、配置

SSH的配置文件在/etc/ssh2下，其中包括sshd2的主机公钥和私钥：hostkey和hostkey.pub。这两个文件通常是在安装SSH时自动生成的。你可以通过下面的命令重新来生成它们：

# rm /etc/ssh2/hostkey*

# ssh-keygen2 –P /etc/ssh2/hostkey

而ssh2_config 文件一般情形下无需修改。

三、启动sshd2

每个要使用SSH的系统都必须在后台运行sshd2。用手工启动：

# /usr/local/bin/sshd2&

可以在“/etc/rc2.d/S99local”中加入该命令，这样系统每次启动时会自动启动sshd2。

四、用tcp_wrappers控制SSH

安装SSH的站点可以用tcp_wrappers来限制哪些IP地址可以通过ssh来访问自己。比如，在/etc/hosts.allow中加入

sshd,sshd2: 10.0.0.1

那么只有10.0.0.1可以通过ssh来访问该主机。

以上都是系统管理员完成的工作。下面我们说说普通用户如何使用SSH。

五、基本应用

每个用户在使用SSH之前，都要完成以下步骤：

在本地主机（比如，local.pku.e.cn）上生成自己的ssh公钥和私钥。命令如下：

local# ssh-keygen

Generating 1024-bit dsa key pair

1 oOo.oOo.o

Key generated.

1024-bit dsa, teng@ns, Fri Oct 20 2000 17:27:05

Passphrase :************ /*在此输入你的口令，以后访问这台主机时要用。

Again :************ /*

Private key saved to /home1/teng/.ssh2/id_dsa_1024_a

Public key saved to /home1/teng/.ssh2/id_dsa_1024_a.pub

生成的私钥和公钥（id_dsa_1024_a和id_dsa_1024_a.pub）存放在你家目录的~/.ssh2目录下。和用户相关的SSH配置文件都在~/.ssh2下。私钥由用户保存在本地主机上，而公钥需传送到远地主机的你自己的帐号的~/.ssh2下，如果你要用ssh2访问本地主机的话。

在~/.ssh2下创建“identification”文件用来说明进行身份认证的私钥。命令如下：

local:~/.ssh2# echo "IdKey id_dsa_1024_a" > identification

3．同样地，在远地主机（比如,remote.pku.e.cn）上完成上面步骤。

4．将本地（local.pku.e.cn）下你自己(这里是“teng”)的公钥(id_dsa_1024_a.pub)拷贝到远地主机（remote.pku.e.cn）上你自己家目录下的.ssh2目录下，可命名为“local.pub”，一般用ftp上传即可。

在远地主机上，你自己家目录的.ssh2目录下，创建“authorization”文件，其中指定用来进行身份认证的公钥文件。命令如下：

remote:~/.ssh2# echo “Key local.pub” > authorization

现在你可以从本地用ssh2登录到远地系统了。命令如下：

local# ssh remote.pku.e.cn

Passphrase for key "/home1/teng/.ssh2/id_dsa_1024_a" with comment "1024-bit dsa,

teng@ns, Fri Oct 20 2000 17:27:05":***********

这时会要你输入你的ssh口令(Passphrase)。验证通过后，即登录到remote主机上。

② 在linux上安装ssh服务是做什么

1. 可以在家里登陆北京的linux服务器（linux服务器上安装了ssh服务端）

2. 方便管理，上千台服务器的时候想运行用一条命令

   可以自己写脚本用ssh工具运行

③ 如何在 Kali Linux上安装SSH服务

命令安装 SSH 包：
# apt-get update
# apt-get install ssh
为了确保安全 shell 能够使用，在重启系统后使用
systemctl

命令来启用它：
# systemctl enable ssh

在当前对话执行中使用 SSH:
# service ssh start

默认情况下 SSH 不允许以 root 用户登录，因此将会出现下面的错误提示信息：
Permission denied, please try again.

为了通过 SSH 进入你的 Kali Linux 系统，你可以有两个不同的选择。第一个选择是创建一个新的非特权用户然后使用它的身份来登录。第二个选择，你可以以 root 用户访问 SSH 。为了实现这件事，需要在SSH 配置文件

/etc/ssh/sshd_config 中插入下面这些行内容或对其进行编辑：

将
#PermitRootLogin prohibit-password

改为：
PermitRootLogin yes

对/etc/ssh/sshd_config 进行更改以后，需在以 root 用户登录 SSH 前重启 SSH 服务：

④ linux 配置ssh有几种方法

直接使用Linux系 统的root帐户登录系统，在很多环境下是不允许。而且如果网络中的所有机器都能使用ssh登录关键服务器也是不允许的。这就要求我们需要使用一些手段， 现在root帐号的登录，而且是只有指定的几台机器才能登录。当然限制登录的ip这些通过网络设备也恩那个完成。但是我们只需要了解怎么使用系统自己的功 能实现，这是每一个系统管理员都比较了解的。
1，修改ssh的配置文件，是root用户只能通过本地登录，不能通过远程ssh连接服务器。
vim /etc/ssh/sshd_config,
把#PermitRootLogin yes改成
PermitRootLogin no，然后重启ssh服务器，root用户就不能通过ssh远程登录系统了，只能通过一个普通帐号su或者本地登录。
2，可以同修改其他系统配置文件，使之能通过几个指定的IP远程ssh登录服务器。把下面这段放到root的.bash_profile文件中
ALLOWHOSTSLIST="192.168.163.1"
REMOTEHOST=$(env | grep SSH_CLIENT | awk '{print $1}' | awk -F "=" '{print $2}')
if echo "${ALLOWHOSTSLIST}" | grep "${REMOTEHOST}" > /dev/null
then :
else
exit
fi
结果就只能通过IP地址是192.168.163.1这台服务器通过ssh远程连接本服务器了。
3，可以把需要ssh远程服务器的IP地址添加到/etc/hosts.allow,例如下面的操作：
sshd:192.168.163.1:allow #只允许这个IP地址ssh登录
sshd:192.168.163.:allow #允许这个网段的所有IP地址ssh登录
sshd:all:deny #拒绝所有没有出现在上面的IP地址的ssh连接
4，也可以使用iptables指定能够远程ssh到服务器的IP地址
iptables -A INPUT -p tcp --dport 22 -s 192.168.163.1 -j ACCEPT #允许这个IP地址ssh连接本服务器
iptables -A INPUT -p tcp --dport 22 -s 192.168.163.0/24 -j ACCEPT #允许这个网段的所有IP远程ssh连接本服务器
iptables -A INPUT -p tcp --dport 22 -j DROP #除了上面允许的IP地址外，都拒绝使用ssh连接到服务器

⑤ linux如何开ssh服务

1、修改属性文件:

root@kali:~# leafpad /etc/ssh/sshd_config

⑥ 如何在 Kali Linux上安装SSH服务

你好，
Linux系统下安装启动ssh服务，下面以CentOS版本Linux系统为例：
1.检查是否装了SSH包
rpm -qa |grep ssh
2.没有安装SSH直接YUM安装
yum install openssh-server
3.检查SSH服务是否为开机启动
chkconfig --list sshd
4.设置开机启动SSH服务
chkconfig --level 2345 sshd on
5.重新启动下SSH服务
service sshd restart
6.验证是否启动了22端口
netstat -antp |grep sshd
#22端口为ssh默认端口，确认SSH服务开启状态

⑦ 怎样在虚拟机的linux中安装ssh

一楼说的，前一半对，后一半不太对（不叫做安装SSH）
通常SSH会在你装系统时就装好，顶多有的系统会在即将安装完时会有一个提示询问你是否在开机时启动SSH服务而已

SSH开启后会有一个进程SSHD在运行，可以用netstat -nap 命令查询得到，例如：
$ netstat -nap | grep -i sshd
tcp 0 0 :::22 :::* LISTEN 29391/sshd

客户端若想通过SSH协议以user身份登录某一台服务器(比如IP地址为1.2.3.4)，则可以
ssh [email protected]
若SSHD的监听端口不是默认的22端口，假设已改为1234端口，则可以这样
ssh -p 1234 [email protected]

ssh-keygen是SSH软件包中的一个子程序，用来生成密匙对，使你的登录更为安全(防止“中间人”攻击)
更多资料自已查

SSH相关文件（常见）
/usr/sbin/sshd SSHD服务端的服务程序
/usr/bin/ssh SSH客户端
/usr/bin/ssh-keygen 这个上面说过
/usr/bin/ssh-keyscan 看名字可以猜到
/etc/ssh/ssh_config 客户端配置文件
/etc/ssh/sshd_config 服务端配置文件

⑧ 怎样在虚拟机的linux中安装ssh

一楼说的，前一半对，后一半不太对(不叫做安装SSH)
通常SSH会在你装系统时就装好，顶多有的系统会在即将安装完时会有一个提示询问你是否在开机时启动SSH服务而已
SSH开启后会有一个进程SSHD在运行，可以用netstat
-nap
命令查询得到，例如:
$
netstat
-nap
|
grep
-i
sshd
tcp
0
0
:::22
:::*
LISTEN
29391/sshd
客户端若想通过SSH协议以user身份登录某一台服务器(比如IP地址为1.2.3.4)，则可以
ssh
[email protected]
若SSHD的监听端口不是默认的22端口，假设已改为1234端口，则可以这样
ssh
-p
1234
[email protected]
ssh-keygen是SSH软件包中的一个子程序，用来生成密匙对，使你的登录更为安全(防止“中间人”攻击)
更多资料自已查
SSH相关文件(常见)
/usr/sbin/sshd
SSHD服务端的服务程序
/usr/bin/ssh
SSH客户端
/usr/bin/ssh-keygen
这个上面说过
/usr/bin/ssh-keyscan
看名字可以猜到
/etc/ssh/ssh_config
客户端配置文件
/etc/ssh/sshd_config
服务端配置文件

⑨ 如何在 Kali Linux上安装SSH服务

首先要修改ssh的配置文件sshd_config，输入命令：
vi /etc/ssh/sshd_config
2. 在这个文件中，将PermitRootLogin without-password这一行修改为PermitRootLogin yes，这一行的意思是“允许root用户用ssh登录”。
再去掉#PasswordAuthentication no这一行的注释符号#，并把no改为yes，表示用ssh登录时需要密码认证。
3. 修改完配置文件后就可以启动SSH服务了，Kali不需要安装就有这个服务的，启动命令为：/etc/init.d/ssh start
4. 如果不想每次启动kali后都要启动ssh服务的话，需要设置ssh开机自启动，命令是：
update-rc.d ssh enable