==ssh服务器==

/etc/init.d/sshd [stop|start|restart]

netstat -tl可以查看ssh服务是否正在运行

远程登录ssh：ssh username@hostname eg:ssh yangjia@localhost

设置文件：/etc/ssh/sshd_config(debian)

重要字段：Port

PermitRootLogin

Denyusers

Denygroups

制作不用密码可立即登陆的ssh用户

1、在client中建立public key and private key(使用ssh-keygen命令)

2、将private key放在client的主目录，并将权限修改只读

3、将public key放到想要登陆的ssh主机某用户主目录中。

安全设置：

/etc/ssh/sshd_config

/etc/hosts.allow, /etc/hosts.deny

/iptables