深入浅析SSH的三个组件ssh、sftp、scp

时间:2021-05-19

SSH 包含3个组件

  (1) ssh 远程登录节点 : ssh 用户名@IP地址

    ① 不允许空密码或错误密码认证登录

    ② 不允许root用户登录

    ③ 有两个版本 ssh,ssh2安全性更高

  (2) sftp 文件共享连接 , xftp连接就是 sftp实现的

  (3)scp 文件拷贝共享

  scp命令 :两节点文件的拷贝传输

    (1)向目标节点传文件 : scp 路径/文件名   用户名@IP地址:目录

      如:向127.0.0.1节点的root用户/tmp 下传文件  

      scp 路径/文件名 root@127.0.0.1:/tmp

    (2)从目标节点拉文件 : scp 用户名@IP地址:路径/文件名 文件目录

  注意 :在远程拷贝至目标节点时 ,就等于创建了 一个一模一样的文件 ,此时原文件的文件属性已发生了变化(如文件创建的时间) 如果不期望文件属性发生变化

  scp -p -r xxx

    -p : 文件属性不发生变化 (建议加上)

     -r : 如果拷贝的是目录 需要加-r ,递归

   -P(大写) : 指定端口号,如果端口号在ssh 中发生了变化

在使用scp拷贝文件时需要手动输入密码才能拷贝成功到远程节点,如果实现定时拷贝或者免密码登录需要创建秘钥免密码认证 步骤 如下:

  例:A 172.30.3.165 节点从B 172.30.3.126节点拉文件 : spc root@172.30.3.126:/tmp/文件名字 /tmp/文件名字

  (1)A节点生成秘钥对 :ssh -keygen -t rsa

     提示 :密钥的保存路径,默认是/root/.ssh/id_rsa 直接回车以后的步骤也依次回车

    然后会在/root/.ssh下生成如下文件 (.ssh默认是隐藏的)

  (2)将id_rsa.pub 公钥拷贝到主机 B /root/ 目录下

    scp id_rsa.pub root@172.30.3.126:/root/

  (3)查看B节点下是否有.ssh目录,如果没有则创建

  (4) 将id_rsa.pub输出到.ssh目录下 ,创建新的认证文件

    authorized_keys cat id_rsa.pub >> .ssh/authorized_keys

  (5) 到/root/下分别 对文件赋予权限

    a、 chmod 700 .ssh

    b、chmod 600 .ssh/authorized_keys

  (6)测试 :ssh root@172.30.3.126 远程登录就不需要密码了

总结

以上所述是小编给大家介绍的SSH的三个组件ssh、sftp、scp ,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对网站的支持!    

声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。

相关文章