OpenSSH可以通過scp或sftp等方式進行遠程登錄、備份、遠程文件傳輸，完全保證了兩個網絡和系統之間交換數據的機密性和完整性，下面是OpenSSH實現自動管理多臺服務器，跟著小編帶你來了解一下吧!

  Linux系統管理員都清楚“安全外殼”協議是軟件工具包中最便利也是最關鍵的工具之一。本文將向大家介紹一個被稱作OpenSSH的開源SSH是如何工作的，以及它對于Linux系統環境的重要意義。

  SSH可以通過網絡管理外殼或Perl腳本安全快速實現一次性自動管理多臺服務器。當然，其他網絡外殼工具例如RSH，出現的時間比SSH更久。但 SSH為了文件在網絡上安全傳輸，加入了強大的加密和數據壓縮功能，大部分流行的SSH甚至還提供了SFTP和SCP功能。在眾多SSH中，最流行的就是由OpenBSD社團主持開發和維護的OpenSSH項目。OpenSSH可以用在目前幾乎所有的操作系統平臺上，包括微軟Windows。

  SSH的作用

  SSH通過強大的加密功能保護完整的遠程外殼線程不被黑客和惡意軟件入侵。端到端的保護能力可以從線程開始到結束提供完整的保護，雖然受信主機認證方案以及系統間的預先密鑰交換有助于提高安全性，但是OpenSSH并不需要證書或者預先密鑰交換來確立一個加密的遠程線程。

  另外，SSH可以通過SFTP功能使得類似FTP的文件傳輸線程具有加密能力，同時可以讓用戶的密碼以及用戶名以加密方式傳輸，而非明文方式傳輸。對于限制更多的情況，如單一文件傳輸操作，SCP同樣可以實現安全和方便的傳輸能力，它會通過一個加密的文件拷貝命令實現文件在網絡上的傳輸。

  使用和配置Linux客戶端

  將OpenSSH安裝到主流Linux系統中非常簡單，只需要一個簡單的包管理命令。比如要在Debian GNU/Linux中安裝OpenSSH，只需要以root身份登錄，并在命令行方式輸入apt-get install ssh。同樣，在Fedora Core Linux中，也只需要以root身份登錄，并輸入yum install ssh即可。不過一般情況下，這兩個命令行也不需要，因為Debian和Fedora Core中，已經默認安裝了OpenSSH。對于任何Linux系統，如果你想查看它是否安裝了OpenSSH，只需要簡單地輸入ssh即可。回車后，如果系統已經安裝了OpenSSH，則會返回有關OpenSSH的完整使用信息。

  要使用OpenSSH客戶端通過命令行方式接入運行OpenSSH服務器端的系統，一般只需要輸入ssh host，這里的host是指目標系統的主機名。如果網絡沒有DNS解析，或者主機名沒有在/etc/hosts文件中列出，那么則需要直接輸入對方主機的IP地址，比如ssh 192.168.0.1。

  OpenSSH系統范圍的配置文件一般位于/etc/ssh目錄下。OpenSSH客戶端的主要配置文件為/etc/ssh/ssh_config 。大部分版本的OpenSSH都在配置文件中帶有詳細的注釋。在一些發行量較大的Linux系統中，比如Debian，你可以通過命令行man ssh_config來獲取更多有關OpenSSH客戶端的配置信息。

  安全方面的一個主要配置項目就是ForwardX11，將這個選項設置為“no”，可以防止OpenSSH客戶端自動向網絡發送X Window System信息，否則就算沒有在SSH鏈接上使用X Windows，有關信息還是有可能被發送。在這個選項中，你可以通過-X命令行參數來指定某個特定的SSH連接可以發送X Window系統信息。etc/ssh/ssh_config文件中的其它配置可以幫助你實現或者加強網絡安全策略，滿足某些特定的安全需求。

  基于Windows的SSH客戶端

  Windows系統下的SSH客戶端相當多，其中某些屬于商業化軟件，其余則是免費軟件或共享軟件，當然也有OpenSSH這樣的開放源代碼軟件。雖然其中有些軟件屬于Unix模擬器外殼的一部分，仍然是命令行方式的客戶端，但是大部分都已經配合Windows系統開發出了圖形界面。在這些帶有圖形界面的免費軟件中，WinSCP支持SCP 和 SFTP，PuTTY支持SSH 外殼。在看過上面有關Linux下OpenSSH客戶端的使用方法后，你會發現帶有圖形界面的WinSCP和PuTTY在配置和使用上都方便易懂了許多。 Windows下的OpenSSH，也被稱作OpenSSH for Windows ，同樣支持端口設定。

  在Linux下使用和配置OpenSSH服務器

  一般情況下，你的Linux系統上可能已經運行了OpenSSH服務器端。在Debian GNU/Linux 系統中，OpenSSH服務器端可以通過以下命令行方式重新啟動： /etc/init.d/ssh restart。將命令行中的“restart” 改為 “start” 或 “stop”，就可以實現啟動和停止OpenSSH服務器了。在Fedora Core Linux系統中，命令方式也是一樣，只不過是將上面的“ssh”改為了“sshd”。

  與OpenSSH客戶端配置文件類似，OpenSSH服務器端的配置文件一般為/etc/ssh/sshd_config，它的格式與 /etc/ssh/ssh_config基本一樣，但是其中的選項是不同的，配置文件的細節可以通過man sshd_config命令查看。一般情況下，應該將UsePrivilegeSeparation和IgnoreRhosts選項設置為“yes”，將 PermitRootLogin和PermitEmptyPasswords設置為“no”。與在OpenSSH客戶端一樣，如果允許在SSH連接上發送 Windows系統信息，將導致輕微的安全風險，因此如果沒有必要，不必激活該選項。同樣，在服務器端也應該將X11Forwarding設置為 “no”。

  對于具備安全意識的Linux用戶，更應該正確設置以上幾個OpenSSH服務器端選項。常見的例外可能包括PermitRootLogin和X11Forwarding配置選項。

  三三在線http://www.33ol.com/，服務器租用 托管 高防服務器租用，機柜大帶寬租用，我司有：四川德陽機房，廣東佛山機房，大朗機房，松山湖機房，香港機房CN2，杭州BGP高防，新加坡機房，菲律賓，韓國，日本 美國，高防 無防服務器。企點Q：2852361322電話：13924367540

  杭州BGP：

  43.228.68.1

  43.228.68.2

  43.228.68.3

  43.228.68.4

  ......

  43.228.68.255

  43.228.67.1

  43.228.67.2

  43.228.67.3

  43.228.67.4

  43.228.67.5

  .......

  43.228.67.255

  四川高防：

  182.132.33.1

  182.132.33.2

  182.132.33.3

  182.132.33.4

  .......

  182.132.33.255