rhce2------ssh服务练习

以下实验中
www 为服务端
localhost、bogon为客户端

一、配置服务端
1.使用命令 rpm -qa | grep openssh-server 查询是否安装此软件
若没有安装 使用yum install openssh-server -y 指令安装

2.关闭防火墙和selinux

3.在服务端创建题目中要求的用户xiaoming、xiaohei，并设置密码

4.基于密钥认证方式通过2000端口登录，因此先查看2000端口是否被占用

5.显示2000端口无占用，然后修改配置文件
vim /etc/ssh/sshd_config

添加端口2000

添加白名单

6.重启sshd服务

二、配置客户端
1.使用命令 rpm -qa | grep openssh-clients 查询是否安装此软件
若没有安装 使用yum install openssh-clients -y 指令安装


2.关闭防火墙和selinux

3.在客户端创建题目中的用户xiaobai，并设置密码

4.在客户端创建密钥，并查看是否创建成功


可以看出密钥创建成功

5.将客户端产生的公钥传给服务端用户xiaoming和xiaohei的家目录下
.ssh/authorized_keys文件
ssh-copy-id xiaoming@192.168.6.11 -p 2000
ssh-copy-id xiaohei@192.168.6.11 -p 2000
6.在服务端xaioming和xiaohei用户的家目录下查看公钥是否传输成功

可以看出传输成功

7.进行测试


测试成功！

8.最后在服务端再创建一个不在白名单内的用户xiaohong，并设置密码

再在客户端去进行远程登录用户xiaohong，发现无法登录

密码输的都是正确的，不过不允许登录，即服务端的其他用户都无法被远程登陆

谢谢大家！