什么是远程连接服务器
远程连接服务器用过文字或图形接口的方式来远程登陆系统
远程登录的类型
文字接口明文传输：Telnet，RSH等为主，目前非常少用
文字接口加密传输：SSH远程登陆
图形接口：VNC、XDMCP、XRDP
Centos7上独立服务管理命令
systemctl start | stop | restart | status | reload | enable | disable 服务名
启动 停止 重启 状态 重读 开机自启动 开机不启动
服务ssh
软件名：openssh 特点在centos上默认安装
ssh协议作用
在linux环境中为客户机提供安全的shell环境，用于远程管理
默认端口：TCP 22 版本：version2
Openssh（linux操作系统默认安装）
服务名称：sshd
服务端配置文件：/etc/ssh/sshd_config
查询当前谁登录了自己的主机：w/who
ssh服务配置文件
用户登录控制
禁止root用户
、空密码用户
登录时间、重试次数、
AllowUsers
（允许用户）、DenyUsers（拒绝用户）
ssh主配置文件：/etc/ssh/sshd_config
Linux操作系统用户房屋内管理文件：/etc/hosts.allow
语法规则： 服务名：IP：ALLOW/DENY
注：sshd_config中允许/拒绝用户后只添加ip语法不报错，但也不生效。
ssh密钥认证
注：密钥是由双方主机的用户级来认证的
- 客户端/服务端使用命令 ssh-keygen –t rsa 创建密钥对
- 使用 ssh-copy-id 目标主机可登录用户@目标主机ip
- 连接访问验证
注：只有创建密钥对的用户和接受密钥对的用户可以使用密钥验证，其他用户仍是正常的密码认证
scp命令——远程安全复制
格式1：scp user@host:file1 file2 将目标主机文件复制到本地
格式2：scp file1 user@host:file2 将本地文件复制到目标主机
基于密钥对的SSH
注意：
~/.ssh 目录权限700
authorized_keys 公钥文件权限644
id_rsa 私钥文件权限600