阿里云服务器ssh
A. 阿里云主机ssh 免密码登录
阿里云主机ssh 免密码登录
操作系统: CentOS 7.0 64位
CPU: 1 核
公网IP: 78.129.23.45
用户名: root
密码：bugaosuni
我在VMware下安装的Ubuntu 14.04.本文的主要目的就是在Ubuntu上能够免密码登录云主机。
具体设置步骤
Ubuntu 客户端
在该文件夹下就会产生三个文件夹：id_rsa,id_rsa.pub,know_hosts。
id_rsa：存储私钥，记得只能自己看哦。别人那到这个文件就完蛋蛋咯。
id_rsa.pub:存储公钥，用来通信加密使用，有了这个人家才能确定这是你。
scp id_ rsa.pub [email protected]:/root/.ssh/id_ rsa.pub
Note:云主机上没有.ssh/文件时，你要自己建立一个。
云主机端
rm id_rsa.pub
Ubuntu 客户端
这个时候就可以登录云主机了
ssh [email protected]
scp远程拷贝文件时提示错误：
Warning: Permanently added '10.0.0.182' (RSA) to the list of known hosts.
Permission denied (publickey).
解决：
登录10.0.0.182，将/etc/ssh/sshd_config文件中的PasswordAuthentication no 改为PasswordAuthentication yes
重启sshd服务：/etc/init.d/sshd restart
问题解决。
原因：scp是基于ssh的拷贝服务，ssh在没有密钥登录的情况下，禁用了密码登录，故出现如上错误。
服务端SSH 服务配置了禁止root用户登录策略。
处理办法
说明：相关策略可以提高服务器的安全性。请用户基于安全性和易用性权衡后，再确定是否需要修改相关配置。
要解决此问题，请进行如下配置检查和修改：
参数说明：
未配置该参数，或者将参数值配置为 yes （默认情况），都允许 root 用户登录。只有显示的设置为 no 时，才会阻断root 用户登录。
该参数只会影响用户的 SSH 登录，不影响用户通过 管理终端 等其它方式登录系统。
如果需要修改相关策略配置，在继续之前建议进行文件备份。
使用 vi 等编辑器，将参数值设置为 yes，或者整个删除或注释（在最开头添加 # 号）整行配置。比如：# PermitRootLogin yes
使用如下指令重启 SSH 服务：service sshd restart
尝试再次使用 root 用户登录服务器。
出现的问题以及解决方案
当出现Permission denied (publickey,gssapi-keyex,gssapi-with-mic) 警告的时候，恭喜你，你已经离成功很近了。
远程主机这里设为slave2，用户为Hadoop。
本地主机设为slave1
以下都是在远程主机slave2上的配置，使得slave1可以免密码连接到slave2上。如果想免密码互联，原理一样的，在slave1上也这么配置即可！
（1）首先：配置ssh服务器配置文件。
在root 用户下才能配置。
vi /etc/ssh/sshd_config
权限设为no：
如果前面有# 号，将#号去掉，之后将yes修改为no。
修改之后为：
PermitRootLogin no
UsePAM no
PasswordAuthentication no
权限设为yes：
RSAAuthentication yes
PubkeyAuthentication yes
（2）重启sshd服务
systemctl restart sshd.service
systemctl status sshd.service #查看ssh服务的状态
正常情况下应该是Active：active（running）
（3）修改文件夹以及文件的权限。
（4）在slave1上进行测试
ssh slave2
今天处理 ssh连接至 ubuntu 服务器时，提示以下错误：
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
da:f7:3e:ba:f7:00:e6:44:76:f2:58:6e:48:******.
Please contact your system administrator.
Add correct host key in /用户home目录/.ssh/known_hosts to get rid of this message.
Offending RSA key in /用户home目录/.ssh/known_hosts:1
RSA host key for ip地址 has changed and you have requested strict checking.
Host key verification failed.
经过google,出现这个问题的原因是,第一次使用SSH连接时，会生成一个认证，储存在客户端的known_hosts中。
可使用以下指令查看：
ssh-keygen -l -f ~/.ssh/known_hosts
由于服务器重新安装系统了，所以会出现以上错误。
解决办法
ssh-keygen -R 服务器端的ip地址
会出现以下提示：
/用户home目录/.ssh/known_hosts updated.
Original contents retained as /用户home目录/.ssh/known_hosts.old
重新连线,出现以下提示：
The authenticity of host '192.168.3.10 (192.168.3.10)' can't be established.
RSA key fingerprint is da:f7:3e:ba:f7:00:e6:44:76:f2:58:6e:48:****.
Are you sure you want to continue connecting (yes/no)?
B. 阿里云服务器ssh连接怎么去除引言
下面提供去除该提示的方法。
1.
使用ssh连接远程主机时加上逗-o
StrictHostKeyChecking=no地的选项，如下：
ssh
-o
StrictHostKeyChecking=no
192.168.xxx.xxx
2.
一个彻底去掉这个提示的方法是，修改/etc/ssh/ssh_config文件（或$HOME/.ssh/config）中的配置，添加如下两行配置：
StrictHostKeyChecking
no
UserKnownHostsFile
/dev/null
修改好配置后，重新启动sshd服务即可，命令为：/etc/init.d/sshd
restart
（或
service
sshd
restart
）
当然，这是内网中非常信任的服务器之间的ssh连接，所以不考虑安全问题，就直接去掉了主机密钥（host
key）的检查。
ssh中遇到的逗Host
key
verification
failed.地问题，也是和逗StrictHostKeyChecking地配置有关。
C. 使用远程中端管理阿里云Linux云服务器ecs时用的什么协议
一般都是走ssh 协议
ssh可以把所有传输的数据进行加密，传输的数据是经过压缩的，所以可以加快传输的速度。
ssh提供一套完备的密钥机制，即一对秘钥的非对称加密。
SSH协议框架中最主要的部分是三个协议：
1传输层协议（The Transport Layer Protocol）提供服务器认证，数据机密性，信息完整性 等的支持；
2用户认证协议（The User Authentication Protocol） 则为服务器提供客户端的身份鉴别；
3连接协议（The Connection Protocol） 将加密的信息隧道复用成若干个逻辑通道，提供给更高层的应用协议使用；
D. 杩炴帴阒块噷浜慐CS锛宻sh杩炴帴链嶅姟鍣锛宻sh杩炴帴CentOS
涔颁简阒块噷浜戠殑centos链嶅姟鍣ㄦ庝箞杩炴帴锻
绗涓绉嶆槸鐢╯sh锛屽畨瑁匵shell5
镓揿紑XShell
鏂板缓浼氲瘽杈揿叆ip
阃夋嫨鏂板缓镄勪细璇濓纴镣瑰嚮杩炴帴锛岄夋嫨鎺ュ弹骞朵缭鎶わ纴杈揿叆root锛岀偣鍑荤‘瀹
杈揿叆瀵嗙爜
宸茬粡杩炴帴鎴愬姛浜嗭纴鐢╔shell鍙浠ュ疄鐜版枃浠朵笂浼犲拰涓嬭浇銆
绗浜岀嶆柟娉曪纴鐩存帴鍦ㄩ樋閲屼簯绠＄悊骞冲彴缃戦〉杩炴帴锛屽湪鎺у埗鍙扮偣鍑荤＄悊锛堣繖绉嶆柟娉曞姛鑳藉皯涓嶆帹钻愶级
阃夋嫨杩炴帴绠＄悊缁堢
杈揿叆瀵嗙爜鍗冲彲杩炴帴銆
E. 为什么ssh无法连接阿里云服务器，显示连接超时
阿里云的ssh默认端口22你可能没有开通，安全组添加入方向tcp协议22端口，防火墙放行入站规则22端口即可。
再就是你尝试下切换其他网络看下，部分地区的网络质量不佳，运营商过滤规则也不统一。这种区域性客户端问题的话，是没有太好的办法从服务端解决的