linux---ssh服务添加认证方式 sshd的安全配置

最新推荐文章于 2024-07-08 10:37:39 发布

原创

最新推荐文章于 2024-07-08 10:37:39 发布 · 2.1k 阅读

2 ·

CC 4.0 BY-SA版权

本文介绍了如何在Linux上配置SSH服务，包括添加KEY认证以增强安全性，详细步骤包括生成密钥对、复制公钥到远程主机，以及通过修改`sshd_config`实现SSH的安全配置，如禁止密码认证和控制root用户登录。

以下操作需要一个客户端和服务端两个虚拟机来完成

打开两个虚拟机。输入“nm-connectiong-editor”来修改ip

如果设客户端ip为172.25.254.100，那么服务端ip要为172.25.254.200，不影响工作进程

随后用“ifconfig”查看本台虚拟机的ip。

做以下实验需要搞明白哪个是服务端哪个是客户端，可以用改变颜色区分开。

1.openssh

当主机中开启openssh服务，那么就对外开放了远程连接的接口
sshd #openssh服务的服务端

ssh #openssh服务的客户端

2.在客户端连接sshd的方式

ssh 服务端用户@服务端ip地址

例如
ssh root@172.25.254.200 ##在客户端用ssh命令连接172.25.254.200主机的root用户

[root@localhost ~]# ssh root@172.25.254.200
The authenticity of host '172.25.254.200 (172.25.254.200)' can't be established.
ECDSA key fingerprint is eb:24:0e:07:96:26:b1:04:c2:37:0c:78:2d:bc:b0:08.

Are you sure you want to continue connecting (yes/no)?

##当当前主机第一次连接陌生主机时

                           ##会自动建立.ssh/know_hosts
                           ##这个文中记录的是连接过的主机信息
                 &nbs