ssh远程管理服务_sshd root 远程 authorizedkeysfile

最新推荐文章于 2025-05-16 18:22:47 发布

2401_87034530

最新推荐文章于 2025-05-16 18:22:47 发布

阅读量663

点赞数 4

CC 4.0 BY-SA版权

文章标签： ssh 运维网络

本文链接：https://blog.youkuaiyun.com/2401_87034530/article/details/142154328

systemctl start sshd
2.关闭防火墙和selinux


#### **登录方式**

远程登录：
[root@linux-server ~]# ssh root@192.168.246.114
参数解释：
root 用户默认不写为root，也可以使用其他用户
无密码登陆（ssh密钥认证）
1.产生公钥和私钥：生成一对密钥：公钥+私钥
[root@linux-server ~]# ssh-keygen #一直回车
2.查看钥匙的目录：
[root@linux-server ~]# cd /root/.ssh/
id_rsa —私钥
id_rsa.pub —公钥
known_hosts ----确认过公钥指纹的可信服务器列表的文件
authorized_keys —授权文件，是传输过公钥到对方服务后会自动重命名生成的
3.拷贝公钥给对方机器：
[root@linux-server ~]# ssh-copy-id 对方机器ip地址
ip地址：指的是对方服务器
4.远程连接的时候就不用输入密码了
修改端口号：
修改配置文件：

vim /etc/ssh/sshd_config

17 #Port 22 #将注释去掉，修改端口号可以修改为自定义的。
[root@linux-server ~]# systemctl restart sshd

远程登录
-p：prot端口，指定端口，如果端口修改了需要指定
案例：
[root@linux-server ~]# ssh root@192.168.246.158 -p 2222


#### **远程拷贝**

远程拷贝：

scp -P 端口号 /a.txt ip：/路径

             源文件      目标地址

[root@linux-server ~]# scp -r -P 2222 test/ 192.168.246.158:/root/
谁是远程加谁ip
远程拷贝目标机器改了端口加-(大)P
目录加 -r


#### **禁止root用户远程登陆**

认识sshd_congfig配置文件
[root@testpm ~]# vim /etc/ssh/sshd_config
#Port 22 #监听端口，默认监听22端口【默认可修改】
#AddressFamily any #IPV4和IPV6协议家族用哪个，any表示二者均有
#ListenAddress 0.0.0.0 #指明监控的地址，0.0.0.0表示本机的所有地址【默认可修改】
#ListenAddress :: #指明监听的IPV6的所有地址格式

#Protocol 2 #使用SSH第二版本，centos7默认第一版本已拒绝

#LogLevel INFO #日志记录级别，默认为info

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题