如何关闭linux下的ssh服务？
chkconfig –level 2345 sshd on –level 指定系统在2345运行级别时，通常在35中开启就行，开启(on)sshd服务，关闭则用(off) 临时控制启动停止则用:/etc/rc.d/init.d/sshd start | stop | restart
linux下怎么查看ssh的用户登录日志？
ssh用户的登录日志主要是wtmp和utmp这2个文件，分别位于/var/log/目录和/var/run目录，都是二进制文件，因此不能直接使用cat、tail等命令进行查看，需要使用who、w、users和last这4个命令进行查看，下面我简单介绍一下如何使用这4个命令来查看ssh用户登录日志：
who
这个命令主要用于列出当前已登录Linux系统的用户，如下，输出依次为用户名、tty号、登录时间以及远程连接主机IP：
如果指明了wtmp文件，则who命令会列出以前所有登录记录，如下，从上到下，时间越来越近，第一行为第一次登陆，最后一行为最后一次登陆：
w
这也是一个用于显示当前已登录Linux系统用户的命令，主要用于查看utmp文件，相比较who命令来说，它输出的信息更详细，如下，包括用户名、tty号、远程连接地址、登陆时间、空闲时间以及当前用户正在做的事（执行的命令）等：
users
这个命令也主要用于显示出当前已登录Linux系统的用户，一个会话对应一个用户，如果一个用户有多次会话，那么就会显示多次，如下：
last
这个命令主要用于显示最近曾登录Linux系统的用户，从上到下时间越来越久远，最近的会显示在最上面，最远的会显示在最下面，针对wtmp文件，如下，输出依次为用户名称、tty设备号、远程链接地址、登录时间、登出时间等，如果状态一直为still，则说明当前用户正在使用Linux系统：
至此，我们就完成了使用who、w、users和last这4个命令来查看ssh用户登录日志。总的来说，整个过程非常简单，只要你有一定的Linux基础，熟悉一下上面的命令和说明，很快就能掌握的，可以参考一下这个文章https://blog.csdn.net/kingwolfs/article/details/84481927，介绍的非常详细，希望以上分享的内容能对你有所帮助吧，也欢迎大家评论、留言进行补充。
如何在linux下配置ssh和sftp使用不同的端口号？
1、两个deamon
要实现ssh和sftp分离，分别监听不同的端口，可以通过创建两个‘/usr/sbin/sshd’后台程序，一个监听22端口(ssh)，一个监听20022端口(sftp)，为了区分ssh和sftp服务的后台程序，这里将ssh服务的后台程序保持为/usr/sbin/sshd，而将sftp服务的后台程序改为/usr/sbin/sftpd。/usr/sbin/sftpd是/usr/sbin/sshd的一个链接，其内容完全相同(ln -sf /usr/sbin/sshd /usr/sbin/sftpd)。
2、两个service
SLES12使用systemd管理系统服务，ssh服务对应/usr/lib/systemd/system/sshd.service文件，实现sftp服务时可以将/usr/lib/systemd/system/sshd.service 复制到 /etc/systemd/system/sftpd.service，然后修改sftpd.service文件内容。(使用修改好的sftpd.service文件即可)
3、其他文件系统的ssh服务是通过安装openssh实现的，可以通过rpm -ql openssh查看该rpm包含哪些文件。总结实现ssh和sftp分离的相关的文件有：
ssh服务 sftp服务
/usr/lib/systemd/system/sshd.service /etc/systemd/system/sftpd.service (通过修改/usr/lib/systemd/system/sshd.service文件得到)
/etc/pam.d/sshd /etc/pam.d/sftpd (通过复制 /etc/pam.d/sshd文件得到)
/etc/ssh/sshd_config /etc/ssh/sftpd_config (通过复制/etc/ssh/sshd_config文件得到)
/usr/sbin/rcsshd /usr/sbin/rcsftpd (ln -sf /usr/sbin/service /usr/sbin/rcsftpd)
/usr/sbin/sshd /usr/sbin/sftpd (ln -sf /usr/sbin/sshd /usr/sbin/sftpd)
/etc/sysconfig/ssh /etc/sysconfig/sftp (通过修改/etc/sysconfig/ssh文件得到)
至此，我们已经实现了两个服务。
但是，ssh服务和sftp服务并没有真正的分离，此时已然可以通过22号端口使用ssh服务和sftp服务，而新开的20022端口也可以使用ssh服务（ssh -p 20022 username@serverip ）和sftp服务（sftp -o Port=20022 username@serverip ）。
4、关闭22号端口下的sftp服务编辑/usr/sbin/sshd的配置文件/etc/ssh/sshd_config文件，将Subsystem参数注释掉，然后重启sshd同时也可以设置可访问22号端口的用户白名单：编辑/etc/ssh/sshd_config文件，设置AllowGroups参数（假设设置为AllowGroups sshonly），限制仅AllowGroups组内的用户可通过22号端口ssh登录系统（对于需要ssh登录系统的用户可通过usermod -A sshonly <username>将其加入到AllowGroups组内）
5、“关闭20022号端口下的ssh服务”sftp作为一个子服务，它的开启依赖于ssh服务，因此不能从本质上关闭ssh服务而只开启sftp服务。可以用以下方式来规避：/usr/sbin/sftpd的配置文件/etc/ssh/sftpd_config中包含Subsystem参数配置（推荐使用Subsystem sftp internal-sftp -l INFO -f AUTH）/etc/ssh/sftpd_config中包含AllowGroups参数（假设为AllowGroups sftponly），限制仅AllowGroups组内的用户可以访问20022端口将AllowGroups组内的用户的shell改为/bin/false(usermod -s /bin/false <username>)，使AllowGroups组内的用户仅能sftp登录系统（如果一个用户即需要ssh，又需要sftp，则不能将其shell改为/bin/false）
6、用户白名单配置配置之后，需将系统内需要ssh访问系统的用户加入到sshonly组内，需将系统内需要sftp访问系统的用户加入到sftponly组，同时需要ssh和sftp的用户则sshonly和sftponly组都要加入。
7、 重启ssh服务和sftp服务，并设置开机启动
service sshd restartservice sftpd restart
linux怎么通过ssh访问另一台服务器？
举例说明： 如用root帐号连接一个IP为192.168.1.102的机器，输入：“ssh 192.168.1.102 -l root”， 回车后输入root帐号的密码再回车确认即可。 如果该服务器的ssh端口不是默认的22端口，是自定义的一个如1234，则可在命令后面加参数-p， 如：“ssh 192.168.1.102 -l root -p 1234”
怎么用ssh从windows上传文件到linux？
从windows上传文件到linux，目前来说最简单的方式就是使用终端软件，通过终端软件自带的上传功能直接将本地文件上传到linux系统，方便而又快捷，下面我简单介绍一下实现过程，感兴趣的朋友可以尝试一下：
cmd
如果你是win10系统，那么就非常方便，可以直接使用系统自带的scp命令将本地文件上传到linux系统，基本使用方式—“scp 本地文件 目标Linux主机”，打开cmd窗口，切换到文件所在目录，然后直接运行scp命令即可，这个过程需要输入密码，验证成功后就会自动将文件上传到目标Linux主机，非常方便快捷：
putty
这是一个非常轻便灵活的终端软件，免费且开源，如果你追求简单简约的风格，可以使用一下这个软件，非常不错，从本地windows上传文件到linux，直接使用putty自带的pscp命令即可，打开cmd窗口，切换到putty安装目录，然后直接使用pscp命令上传文件，这个过程也需要输入密码，验证成功后会自动上传文件，当然也支持将linux文件下载到本地windows系统：
mobaxterm
这是一个功能强大且插件全面的终端软件，相比较简单的putty，mobaxterm不仅支持ssh、telnet等远程连接，还支持vnc、rdp等远程控制，从windows上传文件到linux，直接使用软件自带的上传功能即可，如下，点击上传按钮，然后直接在文件对话框选择上传的文件，当然你也可以下载文件到本地，右键需要下载的文件，然后直接选择保存位置即可，方便而又快捷：
当然，除了以上3种方式或软件，还有许多其他软件或方式也支持将本地windows文件上传到linux系统，像xshell、ftp、samba等，只要你熟悉一下使用过程很快就能掌握的，网上也有相关教程和资料，介绍的非常详细，感兴趣的话，可以搜一下，希望以上分享的内容能对你有所帮助吧，也欢迎大家评论、留言进行补充。
