初识OpenSSH--1
note：保护你的报文(communique)安全 ! 最安全！！！
简介：OpenSSH使用SSH协议进行远程登录的主要连接工具。它对传输数据进行加密，以消除窃听，连接劫持和其他攻击。此外，OpenSSH还提供了一整套安全隧道功能，多种身份验证方法和复杂的配置选项。如下
一：客户端
des：即它是一个用于登录远程机器并执行命令的程序。它可以提供安全的通信在不安全的网络中为两台机器。
eg：ssh root@119.3.30.198 然后提示你输入密码
1.2 scp(OpenSSH的安全拷贝文件组件)
des: 类似于cp指令的功能复制文件，但它是在两台机器之间进行复制文件，并且利用ssh保证了复制文件的安全性
语法：scp [选项] source(源文件) target(目标文件)
note1： source或target任意文件都可为远程文件，即可利用scp实现上传和下载功能。若作为远程文件其格式为 [user@]host:[path]。
note2：一般远程服务器作为远程文件源。因为本地电脑不具备外网访问。
eg1：scp root@119.3.30.198:/root/tt.txt ./123txt(下载服务器…198 根目录下的tt.txt文件到本地当前目录为123txt)
eg2：scp ./123txt root@119.3.30.198:/root/cope123txt.txt（上传本地文件123txt，到服务器:/root/并重命名为cope123txt.txt文件）
1.3 sftp
des：
二：密码管理
2.2 ssh-keygen
des：利用非对称加密技术生成公钥和私钥
eg：参考 应用场景
2.3 ssh-copy-id
一个小脚本，用于把公钥追加到指定服务器账户下的配置文件，参考应用场景
三：服务端
2.3 sshd （OpenSSH Daemon）
四：应用场景
4.1 免密码登录
示例：利用ssh登录服务器，默认需要输入密码。如下图。
思路：
步骤一：通过ssh-keygen生成一对公钥和私钥
ssh-keygen -t rsa (-t 加密类型 即指定rsa类型)
生成的文件在 ~/.ssh下生成 id_rsa.pub(公钥)和id_rsa(私钥)
步骤二：复制步骤一生成的公钥到指定服务器指定账号下的？文件中。（通过脚本ssh-copy-id 避免输入错误，其原理就是追加公钥字符串到服务器指定目录(/root/.ssh)下authorized_keys文件中）
ssh-copy-id -i ./id_rsa.pub root@119.3.30.198
note1 : 以上步骤一和二已实现了免密码登录。示例如上图
note2:对比本地公钥和服务器文件(“/root/.ssh/authorized_keys”)与本地文件(“~/.ssh/id_rsa.pub”)可发现内容一样
步骤三：通过添加配置文件实现免输账号和地址
在本地目录”~/.ssh/”创建config文件或追加内容(已经存在)如下
以上是追加 Host，Hostname和User
完成以后即可 通过 ssh zjh 实现登录服务器。
note：步骤三与步骤一，二没有任何关系.
学习文档：