远程连接之ssh的使用（日志监控）

ssh的简介

ssh服务【Secure Shell 】：SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录提供服务。
解决的问题： 对服务器的远程控制，远程操作。

ssh服务是安全的、加密、基于S/C（服务端/客户端）的远程连接服务

​ 【运行的sshd进程会监听22号端口，提供远程登录的服务，服务的内容： 远程操作服务器】

OpenSSH是使用SSH协议远程登录的首选连接工具。它对所有流量进行加密，以消除窃听、连接劫持和其他攻击。此外，OpenSSH还提供了大量的安全隧道功能、多种身份验证方法和复杂的配置选项。

/etc/ssh     #查看ssh下有哪些文件
[root@firewall ~]# rpm -qa|grep openssh
openssh-server-7.4p1-21.el7.x86_64   --》提供服务的软件包  -->sshd
openssh-7.4p1-21.el7.x86_64
openssh-clients-7.4p1-21.el7.x86_64  --》提供客户端使用的命令的软件包,ssh, scp, and sftp.

rpm  是linux里软件管理的命令   【-qa 查询所有的已经安装了的软件  query all

yum 也是linux里的软件管理的命令，底层是基于rpm的 --》yum 是使用python开发的软件管理工具

如何判断一个服务是启动还是没有启动？

1.查看进程
		ps aux|grep sshd
2.查看端口
		[root@firewall ~]# ss -anplut|grep sshd
		tcp    LISTEN     0      128       *:22                    *:*                   users:(("sshd",pid=1043,fd=3))
		[root@firewall ~]# netstat -anplut|grep sshd
		tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1043/sshd
	
		[root@firewall ~]# lsof -i:22
		
[cali@sanchuang-server ~