SSH中ssh、sftp、scp組件有什么用

這篇文章主要介紹了SSH中ssh、sftp、scp組件有什么用，具有一定借鑒價(jià)值，感興趣的朋友可以參考下，希望大家閱讀完這篇文章之后大有收獲，下面讓小編帶著(zhù)大家一起了解一下。

SSH  包含3個(gè)組件

　　(1) ssh 遠程登錄節點(diǎn) : ssh 用戶(hù)名@IP地址

　　　?、?不允許空密碼或錯誤密碼認證登錄

　　　?、?不允許root用戶(hù)登錄

　　　?、?有兩個(gè)版本 ssh，ssh3安全性更高

 　　(2) sftp 文件共享連接 ， xftp連接就是 sftp實(shí)現的   

 　　(3)scp  文件拷貝共享

　　scp命令 :兩節點(diǎn)文件的拷貝傳輸

　　　　(1)向目標節點(diǎn)傳文件 : scp  路徑/文件名 　　用戶(hù)名@IP地址:目錄

　　　　　　如：向127.0.0.1節點(diǎn)的root用戶(hù)/tmp 下傳文件　　

　　　　　　scp 路徑/文件名 root@127.0.0.1:/tmp

　　　　(2)從目標節點(diǎn)拉文件 : scp  用戶(hù)名@IP地址:路徑/文件名  文件目錄

　　注意 ：在遠程拷貝至目標節點(diǎn)時(shí) ，就等于創(chuàng )建了 一個(gè)一模一樣的文件 ，此時(shí)原文件的文件屬性已發(fā)生了變化（如文件創(chuàng )建的時(shí)間）   如果不期望文件屬性發(fā)生變化

 　　scp -p  -r   xxx

 　　　　-p  ： 文件屬性不發(fā)生變化  （建議加上）

　　 　　-r  ： 如果拷貝的是目錄 需要加-r  ，遞歸

　　       -P(大寫(xiě)) ：  指定端口號，如果端口號在ssh 中發(fā)生了變化

 在使用scp拷貝文件時(shí)需要手動(dòng)輸入密碼才能拷貝成功到遠程節點(diǎn)，如果實(shí)現定時(shí)拷貝或者免密碼登錄需要創(chuàng )建秘鑰免密碼認證 步驟   如下：

　　例：A 172.30.3.165 節點(diǎn)從B 172.30.3.126節點(diǎn)拉文件   ：  spc  root@172.30.3.126:/tmp/文件名字  /tmp/文件名字

　　(1)A節點(diǎn)生成秘鑰對 ：ssh -keygen -t rsa

　　　　　提示 ：密鑰的保存路徑，默認是/root/.ssh/id_rsa  直接回車(chē)以后的步驟也依次回車(chē)

　  　　然后會(huì )在/root/.ssh下生成如下文件  （.ssh默認是隱藏的）

　　(2)將id_rsa.pub 公鑰拷貝到主機 B  /root/ 目錄下

　　　　scp id_rsa.pub root@172.30.3.126:/root/

　　(3)查看B節點(diǎn)下是否有.ssh目錄，如果沒(méi)有則創(chuàng )建

　　(4) 將id_rsa.pub輸出到.ssh目錄下 ，創(chuàng )建新的認證文件

　　　　authorized_keys  cat id_rsa.pub >> .ssh/authorized_keys

　　(5) 到/root/下分別 對文件賦予權限

　　　　a、 chmod 700 .ssh

　　　　b、chmod 600 .ssh/authorized_keys

　　(6)測試 ：ssh root@172.30.3.126   遠程登錄就不需要密碼了