本文主要是介绍ssh远程管理和nfs共享存储服务，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
ssh远程管理和nfs共享存储服务
一、Openssh概念
1、定义
ssh是一种安全通道协议，用来实现字符界面的远程登录。还可以进行远程复制，远程文本传输。
ssh对通信双方的数据进行加密。
2、登录方式
用户名和密码登录
密钥对认证方式（可以实现免密登录）
3、端口和tcp协议
端口：22（默认）
tcp协议：网络层、传输层。数据在传输的过程中是加密的，数据传输过程中是压缩的
4、ssh服务端和客户端
服务端：Openssh————配置文件：sshd_config
客户端：xshell moba————配置文件：ssh_config
（二者都是配置文件，作用不同）
应用名称 sshd 端口22
vim /etc/ssh/sshd_config
#Port 22 监听地址：对外提供服务的地址 改端口需要取消注释
二、Openssh的3个功能
1、远程连接
ssh root@目标主机ip
2、远程复制
远程复制：把目标主机的文件复制到本机
scp命令 ssh root@ip：/目标主机路径 /本机路径
###### echo 123 >> xiaodai.txt
改端口 ssh -P 10022 root@192.168.100.12：/目标主机路径 /本机路径
复制文件（无）以及目录（-r）端口（-P）目录非默认端口（-rP---注意顺序）
3、文件传输
sftp 远程文件传输协议
sftp是加密的文件传输协议，传输效率比ftp要低，但是更安全，语法用ftp一模一样
sftp root@目标主机ip
三、ssh密码认证
1、定义
密钥对认证（免密登录）
密钥：密钥是一种参数，把明文转换成密文。转换成的密文是一种算法的参数
2、密钥形式
对称密钥和非对称密钥（ssh属于非对称密钥）
3、ssh加密方式
RSA、ECDSA、DSA
4、免密登录
命令行实现过程：
ssh-keygen -t ecdsa
# 执行加密的算法
回车...（可以不输密码）
cd /root/.ssh/
# 查看 id esdsa 私钥文件 id esdsa.pub 公钥文件
ssh-copy-id -i id ecdsa.pub (-p 10022) root@指定主机ip地址
# 用公钥文件，发送到对方主机
# 注意要在.ssh目录下操作，（）内容为改端口操作，10022为改动的端口号。
ssh-agent bash
# 生成环境。把密钥对进行缓存，可以自动提供身份验证，实现免密登录
ssh-add
# 管理缓存。目的：添加刚刚缓存文件
# 注意：设置密码的话，ssh-add时需要输入密码，别的一样。
ssh root@指定主机的ip地址
xshell实现过程：
新建会话，输入需要远程连接test1的ip地址，生产密钥，保存到桌面
test1操作 [~] cd .ssh
# 查看无，桌面密钥拖入 查看出现id_rsa_2048.pub
cat id_rsa_2048.pub >> authorized
# 查看出现 authorized_keys id_rsa_2048.pub
chmod 600 authorized_keys
# 赋权 一定要是600
xshell的新建会话此时可以连接了
四、nfs共享存储服务
1、nfs定义
network file system 在计算机网络中共享文件系统的协议，计算机之间可以通过网络共享目录和文件。
2、组成
2.1 rpcbind （远程共享调用服务。 端口 111 ）
2.2 nfs （提供共享服务。 端口 2049 为隐藏端口，查询不到）
2.3 配置nfs时，注意顺序。要先启动调用，再开启nfs，否则会报错。
3、实验：共享存储目录
要求：test1 192.168.100.11
test2 192.168.100.12
192.168.100.0/24网段都可以查看共享
test1（主机）
yum -y install nfs-utils rpcbind
# 可以同时安装两个软件，中间需要用空格隔开
mkdir gongxiang
chmod 777 gongxiang
vim /etc/exports
# 插入/opt/gongxiang 192.168.100.0/24（rw,sync,no_root_squash) 无注释，保存退出
systemctl restart rpcbind
systemctl restart nfs
# 先启rpcbind，再启nfs
showmount -e
# 查看本机共享目录test2（客户机）
yum -y install nfs-utils rpcbind
systemctl restart rpcbind
systemctl restart nfs
showmount -e 192.168.100.10
# 查看是否有主机共享目录
mkdir test
mount 192.168.100.11：/opt/gongxiang /opt/test
# 把主机共享目录临时挂载到/opt/test
# df -hT 查看是否挂载成功
# cd test 在里面创建、删除文件，到主机查看共享文件是否同步更新
上述为临时挂载，以下为永久挂载步骤
# umount 192.168.100.11：/opt/gongxiang
# df -hT 查看是否解挂成功
vim /etc/fstab
# 插入192.168.100.11：/opt/gongxiang /opt/test nfs defaults，_netdev 0 0 无注释，保存退出
mount -a
dh -hT 挂载成功，即为永久挂载
这篇关于ssh远程管理和nfs共享存储服务的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
