远程登录操作步骤
要求，两个客户端必须联网
- ssh+空格+要连接的用户名+@+用户IP地址
- 如果对方端口不是默认值（22） ssh+空格+要连接的用户名+@+用户IP地址 + -p + 端口号 （注意p是小写）
- 更改ssh链接端口方法
- vi /etc/ssh/sshd_config 进入端口更改界面更改端口号Port 22 （22是系统默认值，更改的值必须大于1024），并把端口号那一行的注释标识符“#”去掉。保存退出
- service sshd restart 重启sshd端口
- vi /etc/sysconfig/iptables 打开防火墙文件，打开后把原来默认端口号的一行复制到下一行，把端口号更改为之前修改的值，保存退出。
- service iptables restart 重启防火墙
- 进行远程连接操作，如果连接不成功，输入命令vi /etc/selinux/config，把SELINUX=enforcing,改为disabled。虚拟机再重启
sftp命令链接传输文件
（前提要求两个用户可以远程连接）
sftp + 空格 + -oPort=端口号 + 用户名@ + IP地址 （“-oPort=端口号”如果是默认端口，不用填写此项，注意P 是大写,电脑终端连接虚拟机为“-P”）
get + 文件名 获取远程段文件
get -r +目录名 获取远程段文件夹
put + 文件名 向远程段发送本地文件
put -r +目录名 向远程段发送文件夹（因为系统版本问题，可能会不成功。我们可以退出sftp模式把文件夹打包或压缩，再键入sftp模式进行传输）
scp命令使用方法
前提条件，远程连接断开
命令格式 scp [选项] 文件位置 文件目标位置
常用选项参数
-v 显示进度
-C 压缩传输选项，这个并不推荐使用，我们一般本地压缩后在传输
-P 指定端口
-4 强行使用 IPV4 地址
-6 强行使用 IPV6 地址
-r 遍历路径复制（一般用于目录的传播）
-l 限制最大传输带宽，单位是Kb/s
- 从远程端复制到本地
复制文件 scp + 空格 + 用户名@ + 远程端用户IP地址 + 冒号“：” + 文件路径 + 空格 + 本地放置路径
复制文件夹 scp + 空格 + -r + 用户名@ + 远程端用户IP地址 + 冒号“：” + 文件路径 + 空格 + 本地放置路径
（如果需要多个选项参数同时使用可并列书写并用空格隔开，比如：
复制文件夹 scp + 空格 + -r + 空格 + -P+ 空格 + 端口号+ 用户名@ + 远程端用户IP地址 + 冒号“：” + 文件路径 + 空格 + 本地放置路径
scp -r -P 8888 root@192.168.*.***:/4 /root 把远程端端口改为8888的root用户根目录下的文件夹4复制到本地root目录下
- 从本地端复制到远程
scp + 选项 + 本地文件或目录路径 + 远程端用户名@ +远程端IP地址 +冒号'':'' + 远程端存放的地址
scp -P 8888 ./4.tar root@192.168.*.***:/root 把本地的4.tar文件复制到远程端IP为192.168.*.***的root目录下
禁止用户远程登录自己的root账户
- 1. /etc/ssh/sshd_config
- 2. PermitRootLogin no #禁止root远程登录 把yes改为no 把注释符号“#”删掉
- 3. 重启sshd
开小号设置极小权限 改端口
登陆后su切换到root用户仍然可以登录
添加黑白名单方法 黑白名单冲突以白名单为准
添加白名单 vi /etc/hosts.allow----->添加sshd:+被禁止访问的IP地址
添加黑名单 vi /etc/hosts.deny