sshd服务及服务管理命令

大家好，我是讯享网，很高兴认识大家。

控制服务

1.什么是服务

服务就是系统中的功能模块，例如网络服务负责系统的网络相关的设定

2.用什么控制服务

系统初始化进程可以对服务进行相应的控制

3.当前系统初始化进程是什么

4.进程控制命令

systemctl ---服务控制命令

1）systemctl status sshd ---查看服务状态，inactive（不可用），active（可用）

讯享网

systemctl status sshd 查看服务状态，inactive（不可用），active（可用）
2）systemctl start sshd ---开启服务

3）systemctl stop sshd ---关闭服务

4） systemctl restart sshd ---重启服务

5） systemctl reload sshd ---重新加载服务配置

重启服务与重新加载服务配置区别在于，pid的改变与否

6）systemctl enable sshd ---设定服务开机启动

7）systemctl disable sshd ---设定服务开机不启动

8）systemctl list-units ---列出已经开启服务当前状态

9） systemctl list-unit-files ---列出所有服务开机启动的状态：

5.sshd服务

1.sshd简介

客户端软件<C-F9>
sshd

环境设置：

1.先查看本地ip地址

2.更改虚拟机ip地址

3.检查两个ip能否ping通

2.远程复制：

1）在虚拟机上新建文件file，在真机上用scp root@172.25.254.162:/root/Desktop/file .命令将虚拟机上的文件复制到真机上

3.直接连接

连接方式：
ssh username@ip ---文本模式的链接
ssh -X username@ip ---可以在链接成功后开启图形

   注意：
       第一次链接陌生主机是要建立认证文件
       所以会询问是否建立，需要输入yes
       在次链接此台主机时，因为已经生成~/.ssh/know_hosts文件所以不需要再次输入yes

1）直接sshd连接到虚拟机上，此时在真机shell中所作操作全都在虚拟机中实现，因为pwd所在路径时在虚拟机中。

2.sshd 的key认证

1）环境配置

1.再打开一个server虚拟机，设置ip地址为172.25.254.200，并且检查与Desktop能否ping通。

2.删除两台虚拟机的.ssh文件，Desktop为客户端，server为服务端，方便之后实验监测

2）sshd的key认证

1.生成认证钥匙

[root@server ~]# ssh-keygen                                                                 ---命令生成密钥
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):                          ---指定保存加密字符的文件（使用默认）
Enter passphrase (empty for no passphrase):                             ---设定密码（使用空密码）
Enter same passphrase again:                    ---再次输入密码确认
Your identification has been saved in "/root/.ssh/id_rsa".      ---私钥（钥匙）
Your public key has been saved in "/root/.ssh/id_rsa.pub".   ---公钥（锁）
The key fingerprint is:
9f:4c:aa:96:a4:94:80:6f:1c:20:20:ec:7c:ee:9e:42 root@localhost
The key's randomart image is:

2.加密服务

[root@localhost .ssh]# ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.25.254.200 --- 加密sshd
The authenticity of host '172.25.254.200 (172.25.254.200)' can't be established. ---
ECDSA key fingerprint is eb:24:0e:07:96:26:b1:04:c2:37:0c:78:2d:bc:b0:08.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INF0: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INF0: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@172.25.254.200's password: