随着开源社区的日趋丰富，开源软件、开源服务，已经成为人类的一种公共资源，发展势头可谓一日千里，所以不可不知。SSHD服务，在我们的linux服务器上经常用到，很重要，涉及到服务器的安全，对这个服务的安全配置要高度重视。本文将从以下三个方面进行阐述开源服务及ssh服务。
一、学习开源服务的步骤和方法
二、SSHD服务安装、配置、使用
三、设置安全的SSHD服务
一、学习开源服务的步骤和方法：1、 了解服务的作用：名称，功能，特点
2、 安装
3、 配置文件位置，端口
4、 服务启动关闭的脚本
5、 此服务的使用方法
6、 修改配置文件，实战举例
7、 排错(从下到上，从内到外)。
二、SSHD服务安装、配置、使用
SSHD服务
介绍：SSH 协议：安全外壳协议。为 Secure Shell 的缩写。SSH 为建立在应用层和传输层基础上的安全协议。
作用：sshd服务使用SSH协议可以用来进行远程控制， 或在计算机之间传送文件
相比较之前用telnet方式来传输文件要安全很多，因为telnet使用明文传输，是加密传输。
服务安装：
需要安装OpenSSH 四个安装包：
OpenSSH软件包，提供了服务端后台程序和客户端工具，用来加密远程控件和文件传输过程中的数据，并由此来代替原来的类似服务。
安装包：
OpenSSH 服务需要4 个软件包
openssh-askpass-5.3p1-118.1.el6_8.x86_64 #支持对话框窗口的显示，是一个基于X 系统的密码诊断工具
openssh-ldap-5.3p1-118.1.el6_8.x86_64 #这个包不是必须的，我在yum install openssh* -y 安装时，顺带将这个包装了。
openssh-5.3p1-118.1.el6_8.x86_64 #包含OpenSSH 服务器及客户端需要的核心文件
openssh-clients-5.3p1-118.1.el6_8.x86_64 #OpenSSH 客户端软件包
openssh-server-5.3p1-118.1.el6_8.x86_64 #OpenSSH 服务器软件包
这四个软件包在我们的RHEL镜像软件安装包里有。
[root@xiaolyu77 ~]# ll /mnt/Packages/openssh*
-r--r--r-- 3 root root 264144 Nov 25 2013 /mnt/Packages/openssh-5.3p1-94.el6.x86_64.rpm
-r--r--r-- 2 root root 55748 Nov 25 2013 /mnt/Packages/openssh-askpass-5.3p1-94.el6.x86_64.rpm
-r--r--r-- 3 root root 411336 Nov 25 2013 /mnt/Packages/openssh-clients-5.3p1-94.el6.x86_64.rpm
-r--r--r-- 3 root root 318860 Nov 25 2013 /mnt/Packages/openssh-server-5.3p1-94.el6.x86_64.rpm
[root@xiaolyu77 ~]#
说明：这里我给出我的xshell的配色方案，因为作为程序人，整天对着一个白底黑字还是黑底黄字，对眼睛的伤害非常大。
我的配色方案是眼科专家给出的，最利于眼睛保护的。xshell最佳配色方案下载 下载完成后，直接在xshell中导入即可。
可以到Linux公社资源站下载：
------------------------------------------分割线------------------------------------------
具体下载目录在 /2017年资料/6月/18日/SSHD服务安装管理及配置文件理解和安全调优/
------------------------------------------分割线------------------------------------------
因为在上一篇博文中我已经讲了如何配置本地和在线yum源(见 )，这里直接用yum安装方式来安装openssh软件包。
yum install openssh* -y
因为我的openssh安装过，而我又配置了网络yum源，所以这里会更新旧的安装包。
确认软件包是否已经安装：
rpm -qa | grep openssh
查看软件安装生产的文件：
rpm -ql openssh
OpenSSH 配置文件
ll /etc/ssh
OpenSSH 常用配置文件有两个/etc/ssh/ssh_config 和/etc/ssh/sshd_config。
ssh_config 为客户端配置文件
sshd_config 为服务器端配置文件
服务启动关闭脚本：
方法1：
service sshd restart/stop/start/status
方法2：
/etc/init.d/sshd restart/stop/start/status
设置开机启动服务：
chkconfig sshd on
chkconfig --list sshd
如何使用ssh来远程连接主机：
方法一、
1、ssh [远程主机用户名] @[远程服务器主机名或IP地址]
如果用root进程登录远程主机可以这样：就是直接写要登录远程主机的ip地址，不用带远程主机的用户名。
root用户登录：
[root@xiaolyu77 ~]# ssh 192.168.31.76
查看生成的knows-hosts文件。
cat .ssh/known_hosts
普通用户登录：
[root@xiaolyu76 ~]# useradd xiao && echo 123456 | passwd --stdin xiao
因为我第一次用root用户登录，.ssh/known_hosts文件已经生成，所以当我再用普通用户xiao登录时，不会出现RSA指纹签名的信息。
下面我删掉/root/.ssh/known_hosts文件，再用普通用户登陆一下。
重新换一个窗口登录77主机，发现/root/.ssh/knows_hosts文件又重新生成了。
总结：