文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

SSH 配置 远程管理主机

2024-04-02 19:55

关注

远程管理有telnet明文传输 tcp23 临时服务

           ssh 秘闻传输  tcp22  系统服务 安全

ssh -----> openssh

yum -y install openssh

service sshd restart

chkconfig sshd on


当远程管理主机较慢时,修改服务端的配置文件/etc/ssh/sshd_config

GSSAPIAUthentication  no

如:ssh -X root@192.168.4.111



当(192.168.4.254)端口改2000

vim /etc/ssh/sshd _config

13 port 2000



真机  ssh -p 2000 root@192.168.4.254 (小P)



scp -rP  2000 /boot root@192.168.4.254:/root (这大P)


管理SSH服务  22端口号

/etc/init.d/sshd  start  ;chkconfig   sshd on


1.默认所有地址接收连接请求(就是一台上的两个ip都可以)

2.默认允许使用本机所有帐号连接


/etc/ssh/sshd_config


 13 Port 2222


 16 ListenAddress 192.168.4.6 (当服务器多个ip时,只允许连这个ip远程管理)


 43 PermitRootLogin no   (不让别人连root用户)


 42 #LoginGraceTime 2m

 45 #MaxAuthTries 6   (输入密码时最多输入错次,都错了要等多少次,这两个连一起用)

 

66 PasswordAuthentication no   (如果做了这一条,就不允许别人输入口令连自己了,但是之前做过密钥对的还是可以免密码连 要改成yes 就都可以 也可以口令)


黑白名单 /etc/ssh/sshd_config


黑名单 在名单列表里的用户不允许登录


DenyUsers yaya@192.168.4.7  jing

DenyGroups dbadmin  webadmin



白名单 只有在命令/etc/ssh/sshd_config


AllowUsers root@172.40.50.117  jerry   (只允许root用户在这个117才能连,jerry任何用户都能连)


AloowGroups  mywebgrp 



配置密钥对登录   (/root/.ssh/)


客户端创建:[root@svr7 ~]# rm -fr /root/.ssh/

      [root@svr7 ~]# ssh-keygen 

      [root@svr7 ~]# ls /root/.ssh

       id_rsa  id_rsa.pub

      [root@svr7 ~]#ssh-copy-id root@192.168.4.6

         

服务器:vim /etc/ssh/sshd_config(修改完配置文件,只允许用密钥对这种方式,口令密码上不了)

 49 PubkeyAuthentication yes

 50 AuthorizedKeysFile      .ssh/authorized_keys  (开启密钥连)


 66 PermitEmptyPasswords no  (不允许输入口令连)



现在只能使用密钥对远程 不能使用口令。

客户端(如果普通用户要远程管理,可以把私钥拷贝到普通用户家目录下并给权限)


将公钥拷贝到普通用户之后就能远程。

[root@svr7 ~]# useradd dc

[root@svr7 ~]# echo 123456 |passwd --stdin dc

[root@svr7 ~]# su - dc

[dc@svr7 ~]$ mkdir /home/dc/.ssh

[dc@svr7 ~]$ ls -ld /home/dc/.ssh

drwxrwxr-x. 2 dc dc 4096 3月   6 10:46 /home/dc/.ssh

[dc@svr7 ~]$ exit

logout

[root@svr7 ~]# cp /root/.ssh/id_rsa /home/dc/.ssh/

[root@svr7 ~]# chown dc:dc /home/dc/.ssh/id_rsa 

[root@svr7 ~]# su - dc

[dc@svr7 ~]$ ssh  root@192.168.4.254

Last login: Mon Mar  6 18:43:24 2017 from 192.168.4.7

[root@room1pc01 ~]#




有时候更改sshd端口后重启报错,需要将selinux关掉



SSH 配置 远程管理主机









阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     807人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     351人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     314人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     433人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     221人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-数据库
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯