Ubuntu SSH遠程連接的用戶帳號
Ubuntu SSH對于電腦使用的玩家的常用軟件，然后我就學習及深入的研究Ubuntu SSH，在這里和大家一起探討Ubuntu SSH的使用方法，希望對大家有用。Ubuntu SSH是指Secure Shell，Ubuntu SSH協議族由IETF（Internet Engineering Task Force）的Network Working Group制定，Ubuntu SSH協議的內容Ubuntu SSH協議是建立在應用層和傳輸層基礎上的安全協議。
傳統的網絡服務程序，如FTP、Pop和Telnet其本質上都是不安全的；因為它們在網絡上用明文傳送數據、用戶帳號和用戶口令，很容易受到中間 人 （man-in-the-middle）攻擊方式的攻擊。就是存在另一個人或者一臺機器冒充真正的服務器接收用戶傳給服務器的數據，然后再冒充用戶把數據 傳給真正的服務器。
Ubuntu SSH(Secure Shell)是目前比較可靠的為遠程登錄會話和其他網絡服務提供安全性的協議。利用Ubuntu SSH協議可以有效防止遠程管理過程中的信息泄露問題。通過Ubuntu SSH，可以把所有傳輸的數據進行加密，也能夠防止DNS欺騙和IP欺騙。
Ubuntu SSH，還有一個額外的好處就是傳輸的數據是經過壓縮的，所以可以加快傳輸的速度。Ubuntu SSH有很多功能，它既可以代替Telnet，又可以為FTP、Pop、甚至為PPP提供一個安全的"通道"。
1. 設置sudo apt-get install ssh
2. 端口可以更改 sudo gedit /etc/ssh/sshd_config （默認22端口）
3. 重啟服務sudo /etc/init.d/ssh restart
4. 服務啟動確認netstat -ntl
5. 在客戶機上產生public key
ssh-keygen按缺省生成就行了。如果一切正常，那么就應該在自己的home目錄下的.Ubuntu SSH文件夾下生成兩個文件：id_rsa, id_rsa.pub 一個是私鑰，一個是公鑰，公鑰文件id_rsa.pub拷貝到服務器上，然后導入需要登錄的用戶。比如使用rize用戶登錄Ubuntu SSH服務器，就導入/home/rize/.ssh目錄下。cat id_rsa.pub >>authorized_keys這樣就可以不用輸入密碼就登錄Ubuntu SSH
6. 登錄服務器：假設ip為210.107.1.23，Ubuntu SSH服務的端口號為5678，服務器上有個用戶為rize:ssh -l rize 210.107.1.23 -p 5678ssh rize@210.107.1.23 (常用) 回車后，假如是第一次登錄，會提示你一條認證信息，你鍵入yes即可，接著輸入服務器rize的密碼登錄即可。
7. 用sftp登錄服務器的命令為：>sftp -oPort=5678 rize@210.107.1.23鍵入help你會看到所有命令的幫助，跟ftp命令行工具非常類似，比如get,put等等。
8. 常用命令：將 文件/文件夾 從遠程 Ubuntu 機拷至本地(scp)scp -r username@192.168.0.1:/home/username/remotefile.txt .將 文件/文件夾 從遠程 Ubuntu 機拷至本地(rsync)rsync -v -u -a --delete --rsh=ssh --stats username@192.168.0.1:/home/username/remotefile.txt .
如何限制通過Ubuntu SSH遠程連接的用戶帳號
如，假如你啟用了Ubuntu SSH服務，那么任何有有效帳號的用戶都可以遠程連接。這可能會導致一些安全問題，由于有一些遠程密碼破解工具可以嘗試常見的用戶名／密碼。
備份Ubuntu SSH服務的配置文件
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.ORIGINAL
編輯配置文件
sudo gedit /etc/ssh/sshd_config將參數 PermitRootLogin 由 yes 更改為 no。 超級用戶不能直接通過遠程聯機。添加參數 AllowUsers 設定遠程連接的用戶名 (用空格來分割) 。您也可以使用 DenyUsers for fine-grained selection of users.If you enable the openssh server and you have no intention for now to enable remote connections, you may add AllowUsers nosuchuserhere to disable anyone connecting.
【編輯推薦】
