Ubuntu配置SSH服務器

　　SSH 為 Secure Shell 的縮寫，由 IETF 的網絡小組（Network Working Group）所制定；SSH 為建立在應用層和傳輸層基礎上的安全協議。SSH 是目前較可靠，專為遠程登錄會話和其他網絡服務提供安全性的協議。利用 SSH 協議可以有效防止遠程管理過程中的信息泄露問題。

　　SSH分為客戶端和服務端。 服務端是一個守護進程，一般是sshd進程，在后台運行並響應來自客戶端的請求。提供了對遠程請求的處理，一般包括公共密鑰認證、密鑰交換、對稱密鑰加密和非安全連接。

　　環境：Win7_64位+VMware11+Ubuntu1204

　　1，下載安裝

　　　　sudo apt-get install openssh-server openssh-client

　　2，配置

　　　　sudo vi /etc/ssh/sshd_config 

　　　　一般僅修改PermitRootLogin值為no，禁止root登錄，其他保持默認即可。

　　　　配置文件詳解:

Port 22
“Port”設置sshd監聽的端口號。

ListenAddress 192.168.1.1
“ListenAddress”設置sshd服務器綁定的IP地址。

HostKey /etc/ssh/ssh_host_key
“HostKey”設置包含計算機私人密匙的文件。

 

KeyRegenerationInterval 3600
“KeyRegenerationInterval”設置在多少秒之后自動重新生成服務器的密匙（如果使用密匙）。重新生成密匙是為了防止用盜用的密匙解密被截獲的信息。

ServerKeyBits 768
“ServerKeyBits”定義服務器密匙的位數。

SyslogFacility AUTH
“SyslogFacility”設置在記錄來自sshd的消息的時候，是否給出“facility code”。

LogLevel INFO
“LogLevel”設置記錄sshd日志消息的層次。INFO是一個好的選擇。查看sshd的man幫助頁，已獲取更多的信息。

 

LoginGraceTime 120
“LoginGraceTime”設置如果用戶不能成功登錄，在切斷連接之前服務器需要等待的時間（以秒為單位）。

PermitRootLogin no
“PermitRootLogin”設置root能不能用ssh登錄。這個選項一定不要設成“yes”。

 

StrictModes yes
“StrictModes”設置ssh在接收登錄請求之前是否檢查用戶家目錄和rhosts文件的權限和所有權。這通常是必要的，因為新手經常會把自己的目錄和文件設成任何人都有寫權限。

ClientAliveInterval 300（默認為0）
這個參數的是意思是每5分鍾，服務器向客戶端發一個消息，用於保持連接

IgnoreRhosts yes
“IgnoreRhosts”設置驗證的時候是否使用“rhosts”和“shosts”文件。

IgnoreUserKnownHosts yes
“IgnoreUserKnownHosts”設置ssh daemon是否在進行RhostsRSAAuthentication安全驗證的時候忽略用戶的“$HOME/.ssh/known_hosts”

X11Forwarding no
“X11Forwarding”設置是否允許X11轉發。

PrintMotd yes
“PrintMotd”設置sshd是否在用戶登錄的時候顯示“/etc/motd”中的信息。

RhostsAuthentication no
“RhostsAuthentication”設置只用rhosts或“/etc/hosts.equiv”進行安全驗證是否已經足夠了。

RhostsRSAAuthentication no
“RhostsRSA”設置是否允許用rhosts或“/etc/hosts.equiv”加上RSA進行安全驗證。

RSAAuthentication yes
“RSAAuthentication”設置是否允許只有RSA安全驗證。

PasswordAuthentication yes
“PasswordAuthentication”設置是否允許口令驗證。

PermitEmptyPasswords no
“PermitEmptyPasswords”設置是否允許用口令為空的帳號登錄。

AllowUsers admin
“AllowUsers”的后面可以跟着任意的數量的用戶名的匹配串（patterns）或user@host這樣的匹配串，這些字符串用空格隔開。主機名可以是DNS名或IP地址。

 

　　3，啟動服務

　　　　sudo /etc/init.d/ssh restart

　　　　或

　　　　sudo service ssh restart

　　4，應用

　　　　Linux:

　　　　　　ssh -l <user> <IP>

　　　　　　ssh <user>@<IP>

　　　　　　ssh <IP>

　　　　Windows:　　　　　　使用putty的ssh遠程登錄

　　

　　注：ssh包含scp、sftp等網絡服務，可以進行文件管理。