linux ssh管理

linux centos7 ssh 常用管理和配置
默认放行ssh服务，不受firewalld-cmd的规则限制

远程连接

    使用当前宿主用户的名称登录       
        ssh ip

    指定用户名       
        ssh name@ip

    指定本机的ip(多ip情况下切换)       
        ssh -b ip name@ip

    当前服务器A远程登录服务器B后执行某个命令       
        ssh omd@192.168.1.100 "ls /home/omd"

    当前服务器A远程登录服务器B后执行某个脚本       
        ssh omd@192.168.1.100 -t "sh /home/omd/ftl.sh"

    指定连接端口      
        ssh -p 10002 name@ip

查看已知主机

cat /root/.ssh/known_hosts

ssh配置文件位置

/etc/ssh/sshd_config

ssh日志文件位置

日志文件        
/var/log/wtmp       
/var/log/btmp       
/var/log/lastlog        
/var/log/secure

清除 SSH 登录日志使用下面命令

cat /dev/null > /var/log/wtmp       
cat /dev/null > /var/log/btmp       
cat /dev/null > /var/log/lastlog        
cat /dev/null > /var/log/secure

更改 ssh端口

    修改ssh配置 ，新增Port 10001，打开Port 22                     
        vi /etc/ssh/sshd_config

    安装 semanage(semanage无法执行时)                      
        yum provides semanage(查看依赖关系)                   
        yum -y install policycoreutils-python

        在 RHEL 8 及 CentOS 8 只要用 dnf 安裝 policycoreutils-python-utils 套件即可：                   
            dnf install policycoreutils-python-utils

    增加SElinux端口                     
        semanage port -a -t ssh_port_t -p tcp 10001

    查看是否添加成功                        
        semanage port -l | grep ssh

    防火墙开放端口                     
        firewall-cmd --zone=public --add-port=10001/tcp --permanent

    重启防火墙                       
        firewall-cmd --reload

    查看防火墙端口                     
        firewall-cmd --list-ports

    重启ssh服务                     
        systemctl restart sshd.service

    测试两个端口都可成功连接后， 移除22端口

        firewall-cmd --permanent --zone=public --remove-port=22/tcp                 
        firewall-cmd --remove-service=ssh --permanent                   
        firewall-cmd --reload

未测试:

修改自动断开连接时间

    vim /etc/ssh/sshd_config    
        ClientAliveInterval对应的0改成60,
        ClientAliveCountMax, 使用默认值3即可.

        ClientAliveInterval指定了服务器端向客户端请求消息 的时间间隔, 默认是0, 不发送.
        ClientAliveInterval 60表示每分钟发送一次, 然后客户端响应, 这样就保持长连接了.

        ClientAliveCountMax表示服务器发出请求后客户端没有响应的次数达到一定值, 就自动断开.
         正常情况下, 客户端不会不响应.

    重启sshd服务：   
        service sshd restart

    或者 ：    未测试
    为了增强Linux系统的安全性，我们需要在用户输入空闲一段时间后自动断开，这个操作可以由设置TMOUT值来实现。    
    将以下字段加入到/etc/profile 中即可（对所有用户生效）。  
        export TMOUT=900    # 设置900秒内用户无操作就字段断开终端
        readonly TMOUT     # 将值设置为readonly 防止用户更改

    注意：设置了readonly 之后在当前shell下是无法取消的，需要先将/etc/profile 中设置readonly行注释起来或直接删除，logout 后重新login 。

    $ export TMOUT=900  
    $ readonly TMOUT    
    $ unset TMOUT   
     -bash: unset: TMOUT: cannot unset: readonly variable