如何開啟ssh服務？
壹般的linux系統都是默認安裝了ssh服務，ssh的服務名壹般都是sshd:servicesshdstart開啟ssh服務servicesshdstop停止ssh服務servicesshdrestart重啟ssh服務或者使用使用帶有路徑的腳本：/etc/init.d/sshdstart/etc/init.d/sshdstop/etc/init.d/restart
linux如何修改默認SSH端口？
ssh服務器軟件配置文件在/etc/ssh/目錄下步驟如下1.進入到此目錄#cd/etc/ssh2.編輯其配置文件sshd_config#vimsshd_config3.在裏邊找到壹行#Port22此行很靠前，幾乎就在文件的開頭處不遠,將此行的#號去掉然後就是後邊加妳想要改成為的端口號我這裏就改成了2343Port23434.重新啟動sshd服務#servicdsshdrestart5.到此ssh端口更改為2343註意連接ssh時要相應更改端口號如ssh192.168.11.1222343
如何使用LinuxSSH安全策略限制IP登錄？
方法壹：首先需要限制登錄的ip(或者如果需要自己本地登錄，查看最後登錄ip即可)Vim/etc/hosts.allow輸入sshd:114.80.100.159:allowvim/etc/hosts.deny輸入(表示除了上面允許的，其他的ip都拒絕登陸ssh)sshd:ALL最後sshd重啟servicesshdrestart方法二：比如說妳只允許114.80.100.159這個IP進入，其它都禁止：vim/etc/ssh/sshd_config添加壹行：allowusersxxx@114.80.100.159註：xxx為妳用來登入服務器的用戶名最後sshd重啟servicesshdrestart
兩臺Linux服務器，ssh代理上網配置？
A服務器配置兩塊網卡，其中壹塊網卡配置接入外網，壹塊網卡配置接入內網，而B服務器就接入在與A在同壹網絡的內網上，在A服務器上通過squid配置透明代理就可以，同時做iptables數據轉發處理，B服務器的網關需要配置為服務器A的內網口IP地址，這些都可以通過命令行完成。
Ubuntu怎樣配置免密碼？
我們正常使用ssh遠程登錄服務器進行操作，需要輸入用戶名、服務器ip以及密碼，當我們需要同時管理多個服務器的時候，每次都需要重復輸入這些東西會顯得特別麻煩和浪費時間，因此我們可以通過配置密鑰來實現Ubuntu免密碼登錄。r實現這壹目標五部，分別為：-本地客戶端生成密鑰對-上傳密鑰到服務器端-服務器端將密鑰添加到authorized_keys-本地客戶端配置ssh，添加服務器別名-測試r如果客戶端是使用MacOS或者Linux系統，可以直接在終端使用以下操作即可，如果Window系統，建議先安裝Git-Bash，Git-bash自帶ssh工具，在Git-Bash下，操作也和Linux或者MacOS系統壹樣。r本地客戶端生成密鑰對在生成密鑰對之前，我們可以先查看壹下我們是否已經生成過密鑰對，可以通過以下命令：r
如果輸出有和，那麽就證明之前曾經生成過密鑰對，其中是私鑰，是公鑰，我們可以直接使用。如果沒有看到這兩個文件，那麽請回憶是否自己命名的密鑰對，如果沒有或者已經忘記是否曾經生成過，那麽久可以重新創建壹個。方法如下：r執行命令後，會提示密鑰存儲位置，以及詢問是否需要設置密碼，壹般我們可以壹路按確認即可完成密鑰生成。r完成後我們再次查看文件夾下是否由我們新創建的密鑰即可。r上傳密鑰的服務器端接下來，我們將我們創建好的公鑰上傳到服務器上，我們將會使用到命令。r這裏需要註意的是，我們需要上傳的是公鑰，其文件名為，私鑰是需要我們保密的，這裏不要上傳錯。r服務器端將密鑰添加到authorized_keys接下來，我們需要登錄我們的服務器，然後將我們剛上傳的公鑰添加到authorized_keys中。在添加之前，我們需要先做壹下準備，具體如下：-檢查是否存在.ssh文件-如果不存在需要自行創建如果是剛安裝的系統，以我的Ubuntu16.04.4為例，默認的ssh是沒有自動創建.ssh文件夾的，這需要我們自己創建。不同版本的系統或者以不同途徑安裝的ssh可能情況會有所不壹樣，請根據實際情況處理。r以上即完成操作，在Ubuntu16.04.4的系統默認配置中，以上操作完成即可。然而，在壹些不同版本的系統中，可能還需要配置以下ssh的配置，具體如下：-備份-編輯，將修改為r本地客戶端配置ssh，添加服務器別名完成上面的配置後，我們可以嘗試在本地中嘗試使用密鑰登錄看是否成功：r如果配置正確就可以正常免密碼登錄。r為了解決需要管理多臺服務器，不希望記住太多不同的用戶名和地址的問題，我們還可以為設置別名登錄，具體操作如下：-在本地.ssh/文件夾下創建config-向config中添加別名信息r測試完成所有配置後，我們可以測試壹下配置是否正確：r如果能正常免密碼登錄，說明配置成功，我們以後便可以通過這樣直接輸入服務器別名的方式快速登錄服務器了。r