#linux ssh command

Linux SSH 透過 Key 認證登入 (內容更新 – 2020/03/03)

心得：

SSH 全名為 Secure SHell protocol

簡單認知就是一個比較安全的連線方式，算是 Linux 入門一定會遇到東西

這邊主要介紹，如何透過 Key 建立 SSH 連線，讓未來的佈署管理更加快速的方法

但安全跟便利是相衝突，建議 Key 的部份可以搭配 SSH 設定強化安全性

並且定時更換 Key ，或是多帳號共用的情形，增加其安全性

對於管理上百台 Server 或使用 Shell Script ，是非常重要的功能

設定： 輸入指令

$ ssh-keygen

開始建立金鑰的過程，詢問一些問題，例如 Key 擺放位置、是否指定密碼等

當然也可以加高演算法等級、演算法方式等等

如下圖：

這時候進入到你家目錄的.ssh底下看會發現幾個檔案

大多版本預設都為 家目錄/.ssh 底下

$ cd ~/.ssh $ ls -la

id_rsa.pub 為公開金鑰

示範內容如…

CentOS 7 – SSH 安全性設定 (Secure Shell protocol) (內容更新 – 2020/03/02)

心得：

安裝好 CentOS 7，可以先行修改 SSH 設定，達到系統安全的第一步

個人認為比較重要且通用的設定

禁止 root 遠端登入

演算法限定

限制使用帳號與來源 IP

關於 CentOS 7 安裝的步驟可以參考：

安裝CentOS 7

設定：

編輯位於/etc/ssh下的檔案，sshd_config

# vim /etc/ssh/sshd_config

Port 22 說明：SSH 使用的 Port number，預設使用 22 Protocol 2 說明：強制使用 SSH Version 2 LoginGraceTime 1m 說明：連線未動作斷線時間 PermitRootLogin no 說明：root 是否可以遠端 ssh 登入，建議關閉 MaxAuthTries 2 說明：ssh…

How to Access Systems with SSH in Linux