[TOC] ## 概述 /etc/ssh 目錄下 ``` /etc/ssh/sshd_config：配置文件 /etc/ssh/ssh_host_ecdsa_key：ECDSA 私鑰。 /etc/ssh/ssh_host_ecdsa_key.pub：ECDSA 公鑰。 /etc/ssh/ssh_host_key：用于 SSH 1 協議版本的 RSA 私鑰。 /etc/ssh/ssh_host_key.pub：用于 SSH 1 協議版本的 RSA 公鑰。 /etc/ssh/ssh_host_rsa_key：用于 SSH 2 協議版本的 RSA 私鑰。 /etc/ssh/ssh_host_rsa_key.pub：用于 SSH 2 協議版本的 RSA 公鑰。 /etc/pam.d/sshd：PAM 配置文件。 ``` ## 安裝 ``` # Debian $ sudo aptitude install openssh-server # Red Hat $ sudo yum install openssh-server ``` ## 常用指令 ``` # 啟動 systemctl start sshd.service # 停止 systemctl stop sshd.service # 重啟 systemctl restart sshd.service # 開機啟動 systemctl enable sshd.service ``` ## 場景 ### 禁用root賬戶登錄 /etc/ssh/sshd_config ``` PermitRootLogin no ``` 重啟 sshd ### 關閉密碼登錄 啟用密鑰登錄之后，最好關閉服務器的密碼登錄 /etc/ssh/sshd_config ``` PasswordAuthentication no ``` 重啟 sshd ### 修改默認查詢證書路徑 `vim /etc/ssh/ssh_config` ``` # 可多個 IdentityFile ~/.ssh/id_rsa IdentityFile ~/.ssh/blue_rsa ```