To escape to local shell, press 'Ctrl+Alt+]'.

我一直在想是不是Redis哪里配错了，来来回回折腾两天，虚拟机不给力，总是打不开，做完折腾到两点多，终于把Redis安装上了，高兴坏了，以为今天能通了，谁知还是这个错，我这一路郁闷，晚上偶然间想到Xshell是ssh连接工具，是不是虚拟机里面没配置ssh，谁知一试惊天雷，终于好了，竟然好了！！！！
下面把SSH连接虚拟机过程记录下来

一、 配置环境

1、VMware 15
2、ubuntu-18.04.1-desktop-amd64
3、Xshell7

二、工具下载

用到的工具可自行下载 或者联系博主

三、配置过程

首先虚拟机先设置为NAT模式
右击需要配置的虚拟机——>设置——>网络适配器

启动虚拟机

1、虚拟机里有没有配置ssh

root@kqz-virtual-machine:/usr/bin/bin# /etc/init.d/iptables start
bash: /etc/init.d/iptables: 没有那个文件或目录

这是因为没有安装ssh座椅提示没有这个文件或者目录。

2、命令安装ssh

root@kqz-virtual-machine:/etc# sudo apt install openssh-server

3、输入Y 继续安装

您希望继续执行吗？ [Y/n] y
获取:1 http://mirrors.aliyun.com/ubuntu bionic-updates/main amd64 ncurses-term all 6.1-1ubuntu1.18.04 [248 kB]
获取:2 http://mirrors.aliyun.com/ubuntu bionic-proposed/main amd64 openssh-sftp-server amd64 1:7.6p1-4ubuntu0.4 [45.5 kB]
获取:3 http://mirrors.aliyun.com/ubuntu bionic-proposed/main amd64 openssh-server amd64 1:7.6p1-4ubuntu0.4 [332 kB]
获取:4 http://mirrors.aliyun.com/ubuntu bionic-updates/main amd64 ssh-import-id all 5.7-0ubuntu1.1 [10.9 kB]
已下载 637 kB，耗时 1秒 (945 kB/s)  
正在预设定软件包 ...
正在选中未选择的软件包 ncurses-term。
(正在读取数据库 ... 系统当前共安装有 131016 个文件和目录。)
正准备解包 .../ncurses-term_6.1-1ubuntu1.18.04_all.deb  ...
正在解包 ncurses-term (6.1-1ubuntu1.18.04) ...
正在选中未选择的软件包 openssh-sftp-server。
正准备解包 .../openssh-sftp-server_1%3a7.6p1-4ubuntu0.4_amd64.deb  ...
正在解包 openssh-sftp-server (1:7.6p1-4ubuntu0.4) ...
正在选中未选择的软件包 openssh-server。
正准备解包 .../openssh-server_1%3a7.6p1-4ubuntu0.4_amd64.deb  ...
正在解包 openssh-server (1:7.6p1-4ubuntu0.4) ...
正在选中未选择的软件包 ssh-import-id。
正准备解包 .../ssh-import-id_5.7-0ubuntu1.1_all.deb  ...
正在解包 ssh-import-id (5.7-0ubuntu1.1) ...
正在设置 ncurses-term (6.1-1ubuntu1.18.04) ...
正在设置 openssh-sftp-server (1:7.6p1-4ubuntu0.4) ...
正在设置 ssh-import-id (5.7-0ubuntu1.1) ...
正在设置 openssh-server (1:7.6p1-4ubuntu0.4) ...

Creating config file /etc/ssh/sshd_config with new version
Creating SSH2 RSA key; this may take some time ...
2048 SHA256:l3oQ7QUzyryafKrIoK4aA3uWMNJJonwqrTjKGdohzBc root@kqz-virtual-machine (RSA)
Creating SSH2 ECDSA key; this may take some time ...
256 SHA256:HMzcy/N+vRZMM4d8RcxMThqnhErnqEsYDNNVhJ75I1c root@kqz-virtual-machine (ECDSA)
Creating SSH2 ED25519 key; this may take some time ...
256 SHA256:BIPUFUuL91PD55V+ARbjD9sjp0v59nyQ2GOkKH5umP0 root@kqz-virtual-machine (ED25519)
Created symlink /etc/systemd/system/sshd.service → /lib/systemd/system/ssh.service.
Created symlink /etc/systemd/system/multi-user.target.wants/ssh.service → /lib/systemd/system/ssh.service.
正在处理用于 man-db (2.8.3-2ubuntu0.1) 的触发器 ...
正在处理用于 ufw (0.36-0ubuntu0.18.04.1) 的触发器 ...
正在处理用于 ureadahead (0.100.0-21) 的触发器 ...
正在处理用于 systemd (237-3ubuntu10.46) 的触发器 ...
root@kqz-virtual-machine:/etc# sudo service ssh restart
root@kqz-virtual-machine:/etc# sudo vi /etc/ssh/ssh_config
root@kqz-virtual-machine:/etc# vi /etc/ssh/sshd_config
root@kqz-virtual-machine:/etc# sudo service ssh restart
root@kqz-virtual-machine:/etc# ifconfig
ens32: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.71.134  netmask 255.255.255.0  broadcast 192.168.71.255
        inet6 fe80::3eee:d85:fed6:6991  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:c7:ee:08  txqueuelen 1000  (以太网)
        RX packets 2486  bytes 1552084 (1.5 MB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 822  bytes 78603 (78.6 KB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (本地环回)
        RX packets 581  bytes 47655 (47.6 KB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 581  bytes 47655 (47.6 KB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

4、重启ssh服务

root@kqz-virtual-machine:/etc# sudo service ssh restart

5、开启默认端口号

输入代码进入编辑

root@kqz-virtual-machine:/etc# vi /etc/ssh/sshd_config

放开这个端口

6、保存并退出：q 回车

7、重启SSH服务

root@kqz-virtual-machine:/etc# sudo service ssh restart

四、本地SSH连接虚拟机

1、找到自己的IP端口为刚才的22

2、用root用户连接会连接不上，用普通用户连接不会报错

解决方案、可以先用普通用户登录然后再进入root用户

五、致谢

感谢以下博主
1、禁止root远程登录及修改ssh默认端口号

目录

前提：

一、通过账号密码方式进行ssh连接

二、通过免密方式进行ssh连接（公、私钥校验）

三、通过第三方工具（XShell）免密方式进行ssh连接

前提：

传统的网络服务程序，如ftp，pop和telnet在本质上是不安全的，因为它们使用明文传送口令和数据，很容易被冒充真正服务器的中间人修改通信数据（“中间人”攻击）。

SSH（Secure Shell）可以对你的传输数据进行加密，进而防止"中间人"攻击，DNS和IP欺骗，还一个好处是它对传输数据进行了压缩，可以加快传输的速度。

一、通过账号密码方式进行ssh连接

（以windows连接linux服务器为例）

1、启动windows的cmd控制台输入指令进行ssh连接。

ssh -p 端口号 linux服务器用户名@linux服务器ip地址

示例：

 2、输入密码后回车。（控制台中默认不显示你的输入内容）

示例：

二、通过免密方式进行ssh连接（公、私钥校验）

1、在windows的cmd控制台上生成公私钥文件（想要免密就一直回车）。

ssh-keygen -t rsa

示例：

2、打开公私钥存放路径找到公钥文件 id_rsa.pub， 并复制到linux操作系统中。

可使用WinSCP、Xftp等工具进行文件复制。

3、在linux操作系统中将复制进来的公钥文件内容追加到 authorized_keys 文件中。

这一步是为了存放公钥凭证，以便ssh登录时做校验。

cat ./id_rsa.pub >> /root/.ssh/authorized_keys 

操作完检查下是否复制内容成功。

4、再次登录请求，已经直接连接上了。
（备注：如果你在第一步中生成公私钥的过程中输入了密码，那此时你还是需要输入那时候填的密码的。）

三、通过第三方工具（XShell）免密方式进行ssh连接

1、打开Xshell工具的工具栏，点击“新建用户密钥生成向导”。

 2、下一步。

3、下一步。
 

4、不填写密码，下一步。 （填了的话，下次登录不需要之前的ssh连接的密码了，但需要此时填写的密钥验证密码）

 5、保存公钥文件后，点击完成。

 6、将公钥文件复制到linux服务的 ~/.ssh/authorized_keys文件中。

①、通过Xftp上传刚才保存的公钥文件到linux。

②、通过cat >> 命令将公钥文件的内容追加到 ~/.ssh/authorized_keys文件中。

7、再次打开Xshell，新建会话。

①、用户身份验证选择“public key”

②、选择 公钥对应的私钥文件后，确定。

 ③、根据提示操作，最终便可以免密连接成功。

题外话：

这里我介绍一下~/.ssh 文件夹下四个文件的意思：

1、id_rsa：本机（服务端）的私钥文件。

2、id_rsa.pub：本机（服务端）的公钥文件。

3、authorized_key：存放想要通过公私钥校验方式连接本机（服务端）的客户端公钥。

4、known_hosts：本地的客户端存放成功连接本机（服务端）的服务端信息，服务端信息变更的话会再次询问，是否连接。（即存放曾经连接成功过的远程服务器信息）

一、SSH介绍

1、SSH介绍

• SSH是一个应用层协议

  • 实现Linux的远程加密连接

  • 适用于Linux服务器远程管理

• Telnet

  • 远程连接、不加密

  • 适用于局域网网络设备的远程连接

2、管理Linux服务器的方式

• 本地管理

  • 安装系统、故障修复

• 远程管理（使用频率较高）

3、确保Linux服务器正常启动SSH服务

• 确保SSH服务正常运行

• SSH服务端口22/tcp

 [root@localhost ~]# ps aux | grep ssh
 root        937  0.0  0.4 112900  4324 ?        Ss   17:56   0:00 /usr/sbin/sshd -D
 root       1196  0.0  0.6 161512  6084 ?        Ss   17:57   0:00sshd: root@pts/0
 root       1237  0.0  0.0 112812   964 pts/0    S+   18:20   0:00 grep --color=auto ssh
 [root@localhost ~]# ps -elf |grep ssh
 4 S root        937      1  0  80   0 - 28225 poll_s 17:56 ?        00:00:00 /usr/sbin/sshd -D
 4 S root       1196    937  0  80   0 - 40378 poll_s 17:57 ?        00:00:00 sshd: root@pts/0
 0 S root       1240   1198  0  80   0 - 28202 pipe_w 18:20 pts/0    00:00:00 grep --color=auto ssh
 ​

• 对应服务端软件

 [root@localhost ~]# rpm -qf /usr/sbin/sshd
 openssh-server-7.4p1-21.el7.x86_64

4、客户端软件

• Windows

  • XShell

  • SecureCRT

  • Putty

• Linux

  • ssh命令

 [root@localhost ~]# which ssh
 /usr/bin/ssh
 [root@localhost ~]# rpm -qf /usr/bin/ssh
 openssh-clients-7.4p1-21.el7.x86_64
 ​

二、ssh远程连接操作

1、ssh远程连接

 // ssh 用户名@服务器地址
 [root@client ~]# ssh root@192.168.152.11
 The authenticity of host '192.168.152.11 (192.168.152.11)' can't be established.
 ECDSA key fingerprint is SHA256:bxSRt15R3GMzRu2+B9CU/dOHgaH/bQNlWmrSpWHNed4.
 ECDSA key fingerprint is MD5:58:73:3c:d6:06:c2:58:a1:fc:7d:b9:c7:1d:bd:97:e7.
 Are you sure you want to continue connecting (yes/no)? yes
 Warning: Permanently added '192.168.152.11' (ECDSA) to the list of known hosts.
 root@192.168.152.11's password: 
 Permission denied, please try again.
 root@192.168.152.11's password: 
 Last login: Thu Jan  6 18:31:25 2022 from 192.168.152.1
 ​

2、执行远程命令

 [root@client ~]# ssh root@192.168.152.11 uptime
 root@192.168.152.11's password: 
 Permission denied, please try again.
 root@192.168.152.11's password: 
  18:33:07 up 2 min,  1 user,  load average: 0.13, 0.19, 0.09
 [root@client ~]# ssh root@192.168.152.11 ifconfig 
 root@192.168.152.11's password: 
 ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
         inet 192.168.152.11  netmask 255.255.255.0  broadcast 192.168.152.255
         inet6 fe80::2332:e633:8b27:d20a  prefixlen 64  scopeid 0x20<link>
         ether 00:0c:29:b9:db:e8  txqueuelen 1000  (Ethernet)
         RX packets 392  bytes 45076 (44.0 KiB)
         RX errors 0  dropped 0  overruns 0  frame 0
         TX packets 272  bytes 41766 (40.7 KiB)
         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

3、远程拷贝文件

• scp命令使用

  • 参数

    • -r：拷贝目录

    • -P：指定端口

#scp 源文件 用户名@服务器地址：目录

 [root@client ~]# vim /opt/file10.txt
 [root@client ~]# scp /opt/file10.txt root@192.168.152.11:/tmp
 root@192.168.152.11's password: 
 file10.txt                      100%    4     1.9KB/s   00:00
 [root@server ~]# ls /tmp/
 file10.txt  ks-script-mP33Qu  yum.log
 ​
 //以tank用户登录并将服务器文件夹copy到本地
 [root@localhost www]# scp -r tank@192.16.1.108:/var/www/blog /home/www/blog  
 ​
 //将本地文件copy到服务器，添填写用户，默认当前用户
 [root@localhost www]# scp /home/www/blog/index.php 192.16.1.108:/var/www/blog  

• rsync

  • 前提

    • 两方之间必须都有rsync软件

  • 参数

    • -a：保留文件权限

    • -v：显示拷贝的详情

  • 增量数据

    • 只会拷贝变化的数据，

 [root@client ~]# rsync -av /opt/python/ root@192.168.152.11:/tmp/
 root@192.168.152.11's password: 
 sending incremental file list
 ./
 1.py
 10.py
 2.py
 3.py
 4.py
 5.py
 6.py
 7.py
 8.py
 9.py
 ​
 sent 581 bytes  received 209 bytes  316.00 bytes/sec
 total size is 0  speedup is 0.00
 [root@server ~]# ls /tmp/
 10.py  2.py  4.py  6.py  8.py  file10.txt        yum.log
 1.py   3.py  5.py  7.py  9.py  ks-script-mP33Qu
 ​

三、ssh怎么实现加密

1、数据加密

• 利用数学上的算法+密钥实现数据加密

  • 非对称加密算法

  • ssh首次连接主机时，主机会自动发送自己的密钥，询问是否接受

  • ssh密钥存储位置：

  • • ~/.ssh/known_hosts

2、数据加密类型

• 对称加密算法

  • 数据加密、解密使用相同的密钥

• 非对称加密算法

  • 数据加密、解密使用不同的密钥

    • 基于密钥对（公钥，私钥）

      • 两个都是数学算法生成的随机数

    • 公钥加密、私钥解密

      • 一个公钥只能对应一个私钥

四、免密SSH

1、ssh认证方式

• 注意事项

  • 免密ssh是基于用户的

  • 免密ssh是单向的

• 基于用户名，密码认证【默认】

• 基于密钥的认证

  • 免密的ssh

2、基于密钥的认证流程

• 在客户端生成密钥对

• 将公钥拷贝到服务器

3、配置免密的ssh

• 在客户端生成密钥对

 [root@client ~]# ssh-keygen -t rsa
 Generating public/private rsa key pair.
 Enter file in which to save the key (/root/.ssh/id_rsa): 
 Enter passphrase (empty for no passphrase): 
 Enter same passphrase again: 
 Your identification has been saved in /root/.ssh/id_rsa.
 Your public key has been saved in /root/.ssh/id_rsa.pub.
 The key fingerprint is:
 SHA256:YEk+fF0Ii+R6ZBK6GOeZ4zbhIBXCwtydKeNjwOp3TVA root@client
 The key's randomart image is:
 +---[RSA 2048]----+
 |* o o *E.. ..    |
 |.B * % o o..     |
 |+ * + & o .      |
 |.* B * =         |
 |= O o + S        |
 |.= + o .         |
 |  * .            |
 | . .             |
 |                 |
 +----[SHA256]-----+

• 将公钥拷贝到服务器

[root@client ~]# ssh-copy-id root@192.168.152.11
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@192.168.152.11's password: 

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh 'root@192.168.152.11'"
and check to make sure that only the key(s) you wanted were added.

• 自动将公钥拷贝到对方服务器用户家目录

/root/.ssh/authorized_keys

• 验证

[root@client ~]# ssh root@192.168.152.11 ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.152.11  netmask 255.255.255.0  broadcast 192.168.152.255
        inet6 fe80::2332:e633:8b27:d20a  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:b9:db:e8  txqueuelen 1000  (Ethernet)
        RX packets 4538  bytes 344665 (336.5 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 914  bytes 111606 (108.9 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

4、实现windows和linux之间免密登录

• 在windows生成密钥对

• 将公钥拷贝到服务器

[root@localhost ~]# rz
[root@localhost ~]# cat id_rsa_2048.pub >> /root/.ssh/authorized_keys 

[root@localhost ~]# cat /root/.ssh/authorized_keys 
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCtQk+Kx4bafhFsSwZC09RQXT2UIux6KDOeXmzYxN+oZFrXqSIGHHforssyiEUqV9dfETmv6kYencgSsU37ecSpn/3QUVuTU6bu26zF4sSF/w+qYuylJ1TuDg5HsqpRWbrJ5Q8eGLg9lwozlCQ0lswLnxmAM1B66SJuY8Lsm1W9f5XBA/RweNiVJwFHoqLHTVwnn0/Gt/LdfL/LnqH+TxbSjnf9mRdBVtogsAITDCBqpzRDCW/XaBkmKOe9mXC/8rZ6saZdLyZKQXefl52Wdh9mYbRVvO32YTnTdLk1mQ3fwOotBlVIPMMrx2HLRIhQXP1L7q9U4f39uPIqYcT3rUvj root@node01.linux.com
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEArrxv/vWwlcsBBNkYCQ0K07nqqDDbbd27eFRIrT+uX0SQ+i1dIXcBgNDf0Zt3nJw9n8bAnksiKxxC6OzRaCMIm/XDr8V75gd3DybeBXO7IVybA/OAr6LVRY5ehAI9OyqMPe6yUxRyekk6uV3KOattMeD2rya0JBTXnjgZjRqc4pApxdh4pAwZGGtaS447TLogLrdnfxAvcEp7dyXl5li/wPRRB2dHZEjyULErWl+R7+Li0nlz2TO790dqHYBcnqdmwMO5iCjIL5trVRqPAgf1HJ7N7/M298h8nCgYR0w80T/E7d/M9/H5x63UYGF/yck891G9tgtqkJsIgukEOXGudQ==[root@localhost ~]# 

五、ssh服务配置

1、配置文件

• /etc/ssh/sshd_config

[root@server ~]# vim /etc/ssh/sshd_config 

• 重新启动sshd服务或者kill -1 /etc/ssh/sshd_config

2、常用配置项

• 修改ssh服务端口

Port 44444
[root@localhost ~]# systemctl restart sshd

• 禁用密码认证

PasswordAuthentication no

• 禁止Root用户远程登录

PermitRootLogin no

• 禁用DNS反解，加快ssh连接速度

UseDNS no