SSH 简介
SSH（Secure Shell）是一种网络协议，用于计算机之间的安全通信和数据传输。在Linux系统中，SSH是远程登录和管理服务器的常用工具。它提供了加密通信和身份认证机制，确保了数据传输的安全性。
配置OpenSSH服务端
安装OpenSSH
首先，确保您的CentOS 7虚拟机已经安装了OpenSSH服务器。如果没有安装，可以通过以下命令进行安装：
sudo yum install openssh-server
修改SSH配置文件
打开SSH配置文件进行修改，以启用SSH服务：
sudo vi /etc/ssh/sshd_config
找到以下配置项并取消注释或进行修改：
PermitRootLogin
: 修改为
yes
允许root用户登录，或者修改为
no
禁止root用户登录。
PasswordAuthentication
: 修改为
yes
允许密码认证，或者修改为
no
禁止密码认证，并配置使用密钥认证。
Port
: 修改端口号（默认为22），如果需要更改端口号，请确保客户端也配置了相同的端口号。
保存并退出文件。
重启SSH服务
重启SSH服务以应用配置更改：
sudo systemctl restart sshd
用户登录控制
创建用户账户
在CentOS 7虚拟机上创建新的用户账户：
sudo useradd -m -d /home/username -s /bin/bash username
设置密码
为用户设置密码：
sudo passwd username
配置用户权限
根据需要配置用户权限，可以使用
chmod
、
chown
等命令。
登录验证方式
SSH支持多种登录验证方式，包括密码认证、密钥认证和基于证书的认证。
密钥认证
生成密钥对：
ssh-keygen -t rsa -b 4096
将公钥复制到远程服务器：
ssh-copy-id username@remoteip
在远程服务器上，将公钥添加到
~/.ssh/authorized_keys
文件中。
基于证书的认证
使用数字证书进行身份验证，需要安装证书颁发机构（CA）签发的证书。
使用SSH客户端程序
以下是一些常用的SSH客户端程序：
ssh
：命令行工具，用于远程登录。
scp
：用于安全地复制文件。
sftp
：用于安全地传输文件。
PuTTY
：Windows平台下的图形化SSH客户端。
MobaXterm
：提供图形化终端和X11服务的SSH客户端。
SSH远程登录
使用ssh命令进行远程登录：
ssh username@remoteip
SCP远程复制
使用scp命令复制文件：
scp /local/path/to/file username@remoteip:/remote/path/to/
SFTP安全FTP
使用sftp命令进行文件传输：
sftp username@remoteip
图形化工具
使用图形化SSH客户端程序，如PuTTY和MobaXterm，可以更直观地进行远程登录和管理。
构建密钥对验证的SSH体系
密钥对验证比密码认证更安全，因为它不需要在网络中传输密码。
生成密钥对：
ssh-keygen -t rsa -b 4096
将公钥复制到远程服务器：
ssh-copy-id username@remoteip
在远程服务器上，将公钥添加到
~/.ssh/authorized_keys
文件中。
TCP Wrappers访问控制
TCP Wrappers是一个简单的访问控制机制，用于限制对服务器的访问。
编辑
/etc/hosts.deny
和
/etc/hosts.allow
文件来配置访问控制规则。
例如，拒绝所有对SSH服务的访问：
ALL: ALL
sshd: ALL
或者只允许特定IP地址访问SSH服务：
sshd: allow: 192.168.1.1
总结
通过以上步骤，您可以在CentOS 7虚拟机上配置SSH服务，实现远程登录和管理。SSH是一个强大的工具，可以帮助您安全地访问和管理远程服务器。