openssh（openssh有什么用）

本文目录

• openssh有什么用
• 如何查看openssh-server是否开启
• 如何配置OpenSSH服务器
• openssh服务对哪些有影响
• openssh是什么软件
• openssh设置允许的ip

openssh有什么用

什么是OpenSSH?\x0d\x0a\x0d\x0a先来看看SSH是什么，下面是笔者自己的定义：\x0d\x0a\x0d\x0aSSH是一种可以保证用户远程登录到系统的协议。\x0d\x0a\x0d\x0a究竟安全在哪里呢?\x0d\x0a\x0d\x0aWindows用户应该都听说过Telnet，这也是一种命令行的远程登录工具，而且是系统自带的。在XP下是默认开启的，到了Win7及以后，系统虽然有这个功能，但需要用户手动安装并开启这个功能。\x0d\x0a\x0d\x0a这么好的一个工具为什么还要用户手动开启呢?\x0d\x0a\x0d\x0a答案就是：Telnet在传输过程中，密码是以明文传递的。明文传递带来的一个问题是，在数据包传送过程中，攻击者可以抓取到你的数据包并可以进行修改。这种攻击叫做中间人攻击，即便攻击者不修改你的密码，他也可以知道你的密码，以后可以用这个密码登录你的电脑。\x0d\x0a\x0d\x0aSSH对Telnet的一个重要优势就是所有传输都是经过加密的，这样就增大了中间人攻击的难度。SSH中使用了MD5、RSA、DES等密码算法，保证数据的机密性、完整性、不可重放攻击。整个过程中包括密钥协商和交换，以及数据加密传送和解世裤茄密等等。但也不是说就不能攻击，只是攻击的成本加大很多。\x0d\x0a\x0d\x0aOpenSSH是SSH的开源实现，因此用户可以免费使用到这种安全服务。\x0d\x0a\x0d\x0a还有一个看着比较近似的词：OpenSSL。这个是SSL的开源实现，所谓SSL就是安全套接字层。具体含义笔者不再解释了，总之跟OpenSSH不是一码事。\x0d\x0a\x0d\x0a一句话概括OpenSSH：使用加密的远程登录实现，可以有效保护登录及数据的安全。\x0d\x0a\x0d\x0a在越狱后，由于整个系统都可以被访问到，而root用户的密码又是默认的，因此如果你安装了OpenSSH或其他一些服务可以被利用来进行远程登录，那么别人就可以轻松的访问到你设备中的任何文件。这也算越狱带来的对系统安全性降低的一个途径搜察，因此就要修改具有较高权限账户的密码。\x0d\x0a\x0d\x0a一共有两个账户需要修改：root和mobile用户。先来解释下这两个用户的区别：\x0d\x0a\x0d\x0a1.root：linux/unix系统中权限最高的账户，等于Windows中的Administrator，具有对系统完全的控制权，因此也最容易遭到攻击\x0d\x0a\x0d\x0a2.mobile：使用设备时其实是以mobile用户(mobile组)的身份进行操作的。这个账户比root权限低，就像Windows中的普通用户，可以操作一些普通的文件，但系统文件不可操作。这个账户同样重要\x0d\x0a\x0d\x0a总之，这两个账户的密码都需要修改\x0d\x0a\x0d\x0a修改密码的大致步骤：\x0d\x0a\x0d\x0a1.Cydia中安装Mobile Terminal\x0d\x0a\x0d\x0a2.运行Mobile Terminal，输入“su \x0d\x0aroot”提升到管理员权限，再输入默认密码：”alpine”(没有引号)，并点“return”。注意输入密码过程中，密码不会显示出来。这点和Windows上用圆点来遮盖密码不一样，一个好处就是攻击者也不会知纯谈道密码的长度，增加暴力破解猜测的难度。\x0d\x0a\x0d\x0a3.完成后如下图所示：\x0d\x0a\x0d\x0a4.更改root和mobile的密码，如下图所示：\x0d\x0a\x0d\x0a如果你觉得在设备上操作不太舒服，再看看怎么从电脑连接到iOS设备：\x0d\x0a\x0d\x0a1.Windows上推荐使用Putty客户端来连接iOS设备。点击下载Putty\x0d\x0a\x0d\x0a运行客户端，并在设置中找到设备的IP，在下图中输入并连接：\x0d\x0a\x0d\x0a2.按图中的命令输入，更改root和mobile的密码：\x0d\x0a\x0d\x0a3.完成!你还可以自己用命令查看文件目录。如果你对Linux/Unix内核的系统(Ubuntu、Red Hat、OS \x0d\x0aX、Android)比较熟悉，可以用命令操作。一些命令可能格式稍有不同，但基本一致。比如用”dpkg -l”列举所有安装的软件包：\x0d\x0a\x0d\x0a还有很多命令，笔者不一一列举，可以自行查阅\x0d\x0a\x0d\x0a本文中笔者仅对OpenSSH、iOS修改root和mobile密码、使用Putty远程登录iOS设备进行了简单的探讨。笔者希望权当抛砖引玉，能让更多动手能力强的读者更好的使用自己的设备。\x0d\x0a\x0d\x0a教程补充：\x0d\x0a\x0d\x0aOpenSSH原是一个在Linux下很实用的一个软件。iPhone本身就是一个运行BSD系统(可认为是一种Liunx)的硬件，因此，Cydia的作者Saurik把OpenSSH这一软件移植到了iOS平台上，并且简化了安全认证密钥的繁琐，使之成为一款可以在iPhone上运行的Cydia插件。在iOS的系统管理中，多半是使用命令行。在远程管理中，多半是用OpenSSH通过Wi-Fi或者3G来对iPhone、iPad、iPod \x0d\x0aTouch执行命令修改文件等操作。\x0d\x0a\x0d\x0aOpenSSH用途是在PC或者Mac上远程输入命令操作iOS设备，免去使用MobileTerminal，同时，也是一种在多系统下管理iPhone、iPad系统文件的方法。

如何查看openssh-server是否开启

1、默认猜枯情况下，是无法使用xshell用root用户登录Ubuntu的，Ubuntu是禁用root登录的。

2、以普通用户登录系统，执行sudo passwd root设置root用户密码，如图。

3、设置之后，执行su root命令，输入刚设置的密码，即可成功切换到root用户，密码设置成功。

3、查询系统是否开启了ssh服务，若没有开启，尝试执行 /etc/init.d/ssh start命令，若没有该命令则表明没有安装openssh-server。

4、这时使用竖兆仔xshell用root用户还是无法登录的，还需要修改/etc/ssh/sshd_config文件。

5、执行 vim /etc/ssh/sshd_config 修改该文件，将PermitRootLogin prohibit-password前余汪面加上#注释掉，添加PermitRootLogin yes。

6、重启ssh服务/etc/init.d/sshd restart。

7、在xshell中使用 ssh root@ip登录，如图登录成功。

如何配置OpenSSH服务器

　　一、配置openssh服务器
　　
　　1、ssh的配置文件是/etc/ssh/ssh_config,一般不要修改！
　　2、启动服务器!
　　#ntsysv =》确认将sshd前面的勾已打上！
　　3、手工启动OpenSSH：
　　#service sshd start
　　#service sshd restart（重新启动）
　　4、停止服务器:
　　#service sshd stop
　　
　　二、使用OpenSSH客户端
　　
　　Redhat linux 9默认已安装了OpenSSH的客户端，客户端和服务器连接时，可以使用两种验证方式：基于口令的验证方闹明式和基于密匙的验证方式！
　　1、基于口令的验证方式
　　这种验证方式要求用户输入用户名称和密码！若没有指定用户名称和密码，则默认使用当前在客户机上的用户名！
　　
　　例1:直接登陆
　　#ssh 210.45.160.17
　　则登陆用户名为客户机当前用户名！
　　例2：指定用户名登陆
　　#ssh wwz@210.45.160.17
　　或: #ssh –l wwz 210.45.160.17
　　上面过程结束后，系统将会提示你输入用户名和密码！
　　
　　2、基于密匙的验证方式
　　使用密匙的验证方式,用户先需要为自己创建一对密匙：公匙和私匙。（公匙用在要登陆的服务器上)
　　OpenSSH公开密匙的密码体制有RSA、DSA！
　　创建密匙:
　　例：#ssh-keygen –t rsa
　　回车后,要求输入使用密匙时的口令！这样便生成了公匙和私匙:放在用户主目录下的.ssh目录下，文件名:id_rsa.pub和id_rsa!必须将公匙复制到登陆的服务器的~/.ssh/目录下，并改名为:authorized_keys!然后，便可使用密匙方式登陆！
　　#ssh ip地址或主机名
　　
　　三、OpenSSH上常用的命令
　　
　　1、不登陆远程系统使用命令
　　#ssh 210.45.160.17
　　2、本地系统和远程系统间文件的传输
　　#scp a.txt root@210.45.160.17:/b.txt
　　#scp root@210.45.160.17:/b.txt /c.txt
　　3、sftp命令
　　Sftp 命令和ftp命令类似，它是OpenSSH提供的网络传输文件的小工具，它更加安全，使用和ftp相似的命令：主要有如下几个：
　　1、登陆
　　#ftp 210.45.160.17
　　2、ftp 会话的打开与关闭
　　打开：open 210.45.160.27
　　关闭：close
　　液扰告3、文件的传输
　　从ftp服务器上得到文件：
　　Get a.txt
　　向ftp上放文件
　　Put a.txt
　　4、退出ftp
　　Bye
　　5、其他
　　bell：每个命令执行完毕后计李埋算机响铃一次
　　Cd ,ls 等一些常见命令也可以在ftp服务器目录中使用！

openssh服务对哪些有影响

openssh服务对系统有影响。根据查询相关资料信息，openssh为系统基础服务，升级失郑基稿锋慎败会对系统产生很大的影响会导致服务器服无法通喊孝过ssh协议登录。

openssh是什么软件

openssh是一种广泛使用的ssh程序，悄芹ssh就空耐是secure shell的缩写，既安全命令行，是一种远程登录计算机操作的终端程序。 简单启亏毕说，就是使苹果可以无线传输的一个工具。
只有安装了openssh，才可以让iphone使用winscp或者91手机助手等软件与电脑进行连接。

openssh设置允许的ip

您可滚胡旅以通过修改OpenSSH服务器的配置文件来设置允许连接的大凳IP地址。具体步骤如下：
1. 登录OpenSSH服务器。
2. OpenSSH服务器的配置文件/etc/ssh/sshd_config。
3. 找到以下两个配置项：
```
#ListenAddress 0.0.0.0
#PermitRootLogin yes
```
4. 如果您想限制只有特定的IP地址可以连接OpenSSH服务器，可以将“ListenAddress”配置项修改为要允许连接的IP地址，如：
```
ListenAddress 192.168.1.100
```
5. 如果您想限制只有特定的IP地址可以使用root用户登录OpenSSH服务器，可以将“PermitRootLogin”配置项修改为以下内容：
```
PermitRootLogin no
```
然后添加以下配置项：
```
Match Address 192.168.1.100
PermitRootLogin yes
```
这将使得只有IP地址为192.168.1.100的主机可以使用root用户登录OpenSSH服务器。
6. 保存修改后的配置文件，并重启OpenSSH服务器以使修改生效。
请注意，在修改OpenSSH服务器的配置文件做蚂之前，建议先备份原始配置文件以防止意外情况。