13518219792
1、SSH 远程连接介绍
目前成都创新互联已为近千家的企业提供了网站建设、域名、网站空间、网站托管运营、企业网站设计、卫东网站维护等服务，公司将坚持客户导向、应用为本的策略，正道将秉承"和谐、参与、激情"的文化，与客户和合作伙伴齐心协力一起成长，共同发展。最常用的 Linux 提供远程连接服务的工具就是 SSH 软件，SSH 分为 SSH 客户端和 SSH 服务端两部分。其中，SSH服务端包含的软件程序主要有 openssl 和 openssh，在 Linux 系统中可以按如下方法查询 SSH 服务端工具的安装情况。
# rpm -qa openssl openssh
其中，openssh 是提供 SSH 服务的程序，openssl 是为 SSH 提供连接加密的程序。
2、SSH 服务端介绍
启动 Linux 系统时，默认情况下，SSH 服务端程序就会随系统一起启动，SSH服务是一个守护进程（demon），它在系统后台永久运行并时刻响应来自所有 SSH 客户端的连接请求。SSH 服务端的进程名为 sshd，负责实时监听远程 SSH 客户端的连接请求并进行处理，这些请求一般包括公共密钥认证、密钥交换、对称密钥加密和非安全连接等。SSH 服务是系统优化时需要保留开机自启动的服务之一。
3、SSH 客户端介绍
SSH 客户端最常用的工具就是 Windows 平台的 SecureCRT 了，该工具安装很简单，按提示一步步操作即可，然后打开注册软件，运行就可以使用了，除 SecureCRT 软件之外，还有 xshell、putty 等常用软件以及 Linux 下的 ssh 客户端。
4、SSH 是专门为远程登录会话和其他网络服务提供的安全协议，端口号 22
5、SSH 有两个不兼容的版本：SSHv1 SSHv2，如同 windows 的 win7 与 xp
6、telnet 协议，端口号 23
========================================================
故障解决思路：
1、先 ping ip地址 -t：检查物理链路是否通
2、telnet ip地址 端口：检查服务是否通；
如果不通，则检查：
a）服务器防火墙；
b）ssh 服务是否开启；
c）客户端和服务端是不是在一个网段
关闭 Linux 防火墙的方法为：# /etc/init.d/iptables stop ---> 最好连续执行两遍
# /etc/init.d/iptables stop 等同于 # service iptables stop
===========================================================
更改 SSH 服务端远程登录的配置
windows 服务器的默认远程管理端口是 3389，管理员是administrator，普通用户是 guest。Linux 的管理用户是 root，远程管理端口是 22，普通用户默认有很多
ssh服务，它服务的启动文件是sshd。
在Linux里，我们怎么控制一个服务呢，控制一个软件的运行呢？通过更改它的配置
那 ssh 这个服务，它对应的一个配置文件是 cd /etc/ssh/sshd_config
修改配置文件之前先备份 # cp /etc/ssh/sshd_config /etc/ssh/sshd_config.oldboy.20160903
# vim sshd_config
:set nu ---> 输入 行号gg --->就跳到指定的行号 eg：98gg
配置文件修改如下：
13行 Port 52113 --->范围是：0~65535
122行 UseDNS no --->取消注释，改成 no。
这个是你访问百度网站，它给i解析成IP地址，这个解析很慢，我们自己连接都是IP连接，所以我们不需要解析，这样连接的就比较快。
42行 PermitRootLogin no --->我们不允许root通过ssh连接。
本地切换角色，用树切没问题，但不允许远程连，禁止管理员远程连接。
15行 ListenAddress 192.168.186.134 --->把这个监听的IP地址改成你服务器的内网的IP地址，
也就是说你将来的服务器可能会有eth0网卡，这个网卡是外面所有的人都能访问到的，它能够勾到你，就有可能连到你ssh；你有可能机器有两块网卡，还有一块eth2，这是内网卡，所以你要限定，只有访问你内网卡，这个ssh服务才会去响应这个请求，你访问外网，根本连不上我ssh服务
80行 GSSAPIAuthentication no ---> 我们将来远程连接的时候，特别是一台机器管理一堆机器时，它的ssh连接会比较慢，我们解决两台机器连接比较慢的问题，要把这个参数调成no
Linux 它所有的配置文件基本都是放在内存里，所以你现在改的配置文件仅仅是改磁盘上的，这个文件还没生效，所有通过重启这个服务，让它把配置读到内存里，然后才能生效，所以重启服务：
# /etc/init.d/sshd restart 或
# /etc/init.d/sshd reload ----> reload 是一个平滑重启的模式
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
