远程访问及控制
SSH协议
是一种安全通道协议
对通信数据进行了加密处理，用于远程管理
OpenSSH(SSH由OpenSSH提供)
服务名称：sshd
服务端控制程序： /usr/sbin/sshd
服务端配置文件： /etc/ssh/sshd_config
ssh存放的客户端的配置文件
ssh是服务端额配置文件
sshd 服务使用的默认端口号： 22
搭载实验环境（最小化连接桌面版）
| IP地址 | 主机名 | 配置 | 描述 |
| 192.168.27.131 | test01 | 2c4G | 最小化的窗口虚拟机 |
| 192.168.27.128 | test02 | 2c4G | 桌面版的窗口虚拟机 |
1.参考图片，填写你要连接的自己的虚拟机端口号
2.第一次连接，需要确定是否连接这个陌生的端口号
3.填写你连接的虚拟机的密码，回车确定
3.使用exit确认退出
修改ssh的端口号（在etc/ssh/sshd_config 大概17行左右）
1.取消注释，在port后面写上想要的端口号
连接指定端口号的ssh服务
因为在上述操作中，修改了ssh的端口号，所以连接失败
-p 选项：指定连接的端口号（指定为修改的ssh端口号，则连接正常）
禁止root账户登录
在etc/ssh/sshd_config文件中38行左右（参考图片），取消注释，修改yes为No，即为禁止root账户登录
用户登录控制
ALLow Users、DenyUsers （设置允许哪些用户登录，不能一起使用，只能使用其一）
Allow users ：只有写在ALLow users中的用户才能登录，其他的都不行 （包括root用户也不能登录）
DenyUsers ：写法与Allow Users一致，不同的是，Deny Users是禁止后面的用户登录，其他都可以登录
设置密码尝试次数 
验证方式
密码验证
密钥对验证 
免密登录
1.输入命令ssh-keygen生成密钥对
[root@test02 ~]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:/xbbayfiCUcO2I3wkGwSgu+VP5p7B4WZbe5F/ZCM1kg root@test02
The key's randomart image is:
+---[RSA 2048]----+
| .. . |
| . . o . E |
| . ..*= . * . |
| . oo+*+o= * |
| . . .S+=oo o |
| . +..+o .|
| o +o.o+ |
| o . o++.+ .|
| .o . o+o.+ |
+----[SHA256]-----+
2.对指定的机器做免密操作
[root@test02 ~]# ssh-copy-id root@192.168.27.131
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@192.168.27.131's password: Number of key(s) added: 1Now try logging into the machine, with: "ssh 'root@192.168.27.131'"
and check to make sure that only the key(s) you wanted were added.
远程传输文件
传输给远端
scp 文件 传输的用户@传输的IP地址：/传输到的文件/
[root@test02 ~]# touch kgc.txt
[root@test02 ~]# vi kgc.txt
[root@test02 ~]# scp kgc.txt root@192.168.27.131:/root/
kgc.txt 100% 15 24.9KB/s 00:00
[root@test02 ~]#
从远端获取
scp 获取的用户@获取文件的IP地址：/获取的文件所在/获取的文件 /存放的获取文件位置/
[root@test01 ~]# ls
anaconda-ks.cfg
[root@test01 ~]# scp root@192.168.27.128:/root/kgc.txt /opt/
root@192.168.27.128's password:
kgc.txt 100% 15 16.9KB/s 00:00
[root@test01 ~]# ls /opt/
kgc.txt
[root@test01 ~]#
传目录
在scp后面加-r选项
scp -r kgc.txt root@192.168.27.131:/root/或者用tar打包压缩为文件
