SSH 用户身份验证和控制 1.root@192.168.0.122 远程连接到192.168.0.122这个IP地址所代表的主机上。 在每个用户主目录下都有一个.ssh的隐含文件，进入之后，运行命令ssh-keygen会产生id-rsa私钥(相当于密钥) id_rsa.pub公钥（相当于鎖） authorized_keys 然后你通过 ssh-copy-id -i id_rsa.pub 192.168.0.22 传给对方主机上的.ssh目录中，这样你每次要连接的时候，只需要开一次鎖就可以啦！（1）ssh-keygen <Enter> <Enter> <Enter> ssh-copy-id -i id_rsa.pub 192.168.0.22 可以通过ssh 192.168.0.122命令以student的身份连接到对方的主机上 (2) 需要口令才能进去的， ssh-keygen <Enter> 接下来你可以输入两遍你要设置的密码， ssh-copy-id -i id_rsa.pub 192.168.0.22 测试： ssh 192.168.0.22 输入密码 (3) 加代理服务器和口令的 ssh-keygen <Enter> 接下来你可以输入两遍你要设置的密码， ssh-copy-id -i id_rsa.pub 192.168.0.22 ssh-agent ssh-agent bash ssh-add 测试： ssh 192.168.0.22 这样你只需要输入一次密码，退出后再连接就不需要再次输入口令了，但是你在关闭该shall的时候在打开一个新的shell终端的就不行了，还需要从新添加代理。 2 排错处理： 将拥有公钥的那台主机的/etc/ssh_host_*删除，然后/etc/init.d/sshd restart ,之 后在连接的时候就会出现好多@@@@@,这是因为你每次链接的时候客户机和服务器之间会拿/etc/ssh_host_*的文件与拥有私钥的那台主机上的. ~/.ssh/known_hosts进行对比，之后你删了在产生的就不符合了，所以肯定连不上了。 解决办法：将拥有私钥的那台主机上的 ~/.ssh/known_hosts删除，然后重新传一遍公钥。 ssh连接不上，安装openssh-client 即可 3.关于ssh一些配置文件的修改问题假设设置的在192.168.0.122上 vi /etc/ssh/ssd_config (1) PermitRootlogin yes 默认是yes,意思是允许其他主机以root身份ssh连接到本机，若是no，意思就是不允许以root身份登录到本机 （2）AllowUsers student 意思是只允许以student身份登录到本台机子。不允许以其他身份登录 ssh student@192.168.0.22 可以连接到 ssh root@192.168.0.22 连接不上（3）Password Authentication yes 默认是yes，意思是允许通过密码登录 若no,意思就是说不允许以密码登录，那么你只能通过ssh密码密钥设置访问，这样你就不用输入密码了，做实验的时候注意在设置好ssh之后在改动好你的SSH 4. ssh -x student@192.168.0.122 firefox 这条命令会在192.168.0.122 那台主机上以student身份×××firefox。在你的电脑上显示出来，对方可能看不到，可是查看本机进程就会发现 5.vi /etc/motd 写的内容会在你通过ssh连接到你的机子上时的时候显示出来。 6.关于ssh链接对方主机显示ssh: connect to host 192.168.0.24 port 22: No route to host 有以下几种可能性：（首先要注意将iptables 和selinux都要关闭哦！） （1）检查对方主机是否可以ping 通 （2）查看出错方在哪里，看你本机连其他的机子是否有问题，排查错误主机设置， 有可能是对方主机的/ect/hosts.allow或者/etc/hosts.deny的设置，又或者是/etc/xinetd.conf中的设置， （3）查看/etc/sshd/sshd_config下面有没有设置将端口号分配的问题！ VNC 简单使用 一、 1、 (1)运行命令 vncserver。若已安装了vncserver，则需设定vnc密码，若未安装 vncserver，则用命令yum install tigervnc-server -y 即可，如果已经被设置vnc密码了，那么你就不可以重现设置了，只能通过vncpasswd 来修改你的密码了。密码存放位置 ~/.vnc/passwd 。 测试： 在vnc客户端连接 vncviewer -shared -viewonly 192.168.0.115:1(注意在链接的时候将iptables和selinux关闭) （2）给某些用户分配特定的登录端口。 步骤1. 在虚拟机上用 vi /etc/sysconfig/vncservers VNCSERVERS="2:student 3:hello"(意思是将服务器上的2号端口分配给student,3号端口分配给hello,意思是你在真机上用 vncviewer 192.168.0.115：2 时是以第二号端口的student身份登录到服务器上的机子的) 注意： 有一点你要注意的是： 你如果把2号端口给student,3号端口给sushan,那么你在服务器（上的应该分别以student和hello身份分别运行命令 vncserver 命令，然后可能会产生一些端口，你应该随之将该端口杀死，eg: vncserver -kill :1 2. /etc/init.d/vncservers restart 重启服务 测试阶段： 在你的真机上连接： vncviewer 192.168.0.115:2 (这样你就会连接到服务器上的以student身份登录的界面) vncviewer 192.168.0.115:3 (这样你就会连接到服务器上的以hello身份登录的界面) 附加： 要想设置开机启动，用 chkconfig --list vncserver(查看) chkconfig --level 5 vncserver on(在运行级别五开启) 二.为了安全性，可以和server似的设计密码 此时你可以通过ssh-keygen ssh-copy-id -i id_rsa.pub root@192.168.0.115 等一系列设置ssh-的密码，在真机上执行， 在你服务器上 vi /etc/sysconfig/vncservers VNCSERVERS="2:student" 重启服务。 测试： vncviewer -via root@192.168.0.115 192.168.0.115:2 root@192.168.0.115 ：目的就是通过ssh来设置密码的。因为你把密码传给root，了，所以是root@192.168.0.115 。如果你把密码给student了，那么你 student@192.168.0.115 传送了。 三. vncserver -geometry 1024x748 (设置练到服务器上的分辨率) 四. 注意： 在做完一次试验后，如： vncviewer 192.168.0.115:2 (这样你就会连接到服务器上的以student身份登录的界面) 那么就会在你的服务器上开启了端口2,在student用户下，而如果你在尝试做另外一次试验的时候，那么在你重启服务的时候/etc/init.d /vncserver restart 会显示失败ve。因为这时在你的student身份下会开启了2号端口，你应该将该端口杀死，再去做实验的。你应该切换到student身份下（虚拟机上），用vncserver -kill :2 杀死，在做试验。（这就是之前提到的为何每次运行vncserver后要kill 掉之前的端口号）