1，遠(yuǎn)程連接服務(wù)概念介紹
SSH: 系統(tǒng)默認(rèn)配置 22 默認(rèn)可以使用root用戶進(jìn)行登錄 數(shù)據(jù)信息進(jìn)行加密
TELNET：網(wǎng)絡(luò)設(shè)備默認(rèn)開啟 23 默認(rèn)只能使用普通用戶進(jìn)行登錄 數(shù)據(jù)信息顯示明文
用wireshark抓包：分別抓SSH協(xié)議登錄包和Telnet包（一個密文，一個明文）


2，SSH協(xié)議密鑰登錄原理：
1）服務(wù)端生成密鑰對（公鑰和私鑰也就是鎖和鑰匙）
2）服務(wù)端向其他主機(jī)發(fā)起公鑰文件或者說鎖鎖存放此/root/.ssh/authorized_keys
3）服務(wù)端通過私鑰去登錄其他主機(jī)

創(chuàng)新互聯(lián)公司-成都網(wǎng)站建設(shè)公司，專注成都做網(wǎng)站、網(wǎng)站建設(shè)、網(wǎng)站營銷推廣，域名申請，網(wǎng)站空間，網(wǎng)站托管運(yùn)營有關(guān)企業(yè)網(wǎng)站制作方案、改版、費(fèi)用等問題，請聯(lián)系創(chuàng)新互聯(lián)公司。

3，操作
創(chuàng)建密鑰對
ssh-keygen

2，將公鑰或者說鎖發(fā)送到其他主機(jī)

免密登錄

4,解決第一次發(fā)送公鑰有yes/no問題
1）通過man ssh找到StrictHostKeyChecking
命令：ssh-copy-id -i /root/.ssh/id_rsa.pub 10.0.0.41 -o StrictHostKeyChecking=no

解決第一次發(fā)送公鑰還是要輸入密碼問題
1）先裝個sshpass工具
yum -y install sshpass
sshpass -proot123 ssh-copy-id -i /root/.ssh/id_rsa.pub 10.0.0.41 -o StrictHostKeyChecking=no

5，批量分發(fā)公鑰到多臺主機(jī)

for i in {41,200}                   
do                  
sshpass -proot123 ssh-copy-id -i /root/.ssh/id_rsa.pub 10.0.0.${i} -o  StrictHostKeyChecking=no                 
[ $? -eq 0 ] && echo "ok"                   
done                    

6，即使有5步驟的操作，但是生成密鑰對還是要手動回車操作，如果生產(chǎn)密鑰對也可以免交互，則整個步驟我們都可以實(shí)現(xiàn)批量管理了
來，寫一個更完善的腳步

#!/bin/bash                 
if [ -f /root/.ssh/id_rsa ];then                    
echo -------密鑰對文件已經(jīng)存在--------                   
else                    
echo -------正在生成密鑰對文件--------                   
ssh-keygen -f /root/.ssh/id/id_rsa -N ''
fi

(生成密鑰對要手動回車的部分一是要指定文件位置，我們-f參數(shù)先指定，二是要確認(rèn)密碼我們-N參數(shù)指定新密碼''表示后面空，就是說沒有新密碼。這樣生成密鑰對的操作
也是免交互了）

for i in {41}                   
do                  
sshpass -proot123 ssh-copy-id -i /root/.ssh/id_rsa.pub 10.0.0.${i} -o  StrictHostKeyChecking=no >/dev/null 2>&1                 
[ $? -eq 0 ] && echo "ok"                   
done                    

7，優(yōu)化SSH
在所有其他主機(jī)上修改
1）監(jiān)聽端口22
改成9999
2）監(jiān)聽ip0.0.0.0 （這里的所有表示，所有主機(jī)自己有的ip,一個主機(jī)可以有多個ip。你連我的時候?qū)懮衔易约旱膇p。不是表示來連接我的主機(jī)的ip,ssh不通過限制客戶端的ip來限制訪問，跟rysnc,nfs,nginx不一樣不要搞混了
改成監(jiān)聽某個網(wǎng)段或ip，172.16.1.0 表示允許監(jiān)聽網(wǎng)段或ip,ssh遠(yuǎn)程
3）密碼驗(yàn)證PasswordAuthentication yes
改為PasswordAuthentication no 密碼登錄不了。其他主機(jī)想要登錄這個主機(jī)通過輸入賬號密碼是登不進(jìn)去了，這個時候只有管理端通過密鑰對登錄了