CentOS——SSH远程访问控制(一)

最新推荐文章于 2024-06-02 14:02:57 发布
最新推荐文章于 2024-06-02 14:02:57 发布
阅读量372 收藏
点赞数
文章标签： 运维 开发工具 网络
原文链接：http://blog.51cto.com/14307755/2437234
版权
本文详细介绍SSH服务的配置步骤及安全策略，包括修改配置文件、启用服务、远程登录、限制root用户登录、使用普通用户作为跳板切换root、PAM安全认证、密码尝试次数限制及黑白名单设置。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

----------------------概述-----------------------

SSH是一种安全通道协议，主要是用来实现字符界面的远程登陆，远程复制等功能。SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令。与早期的telnet（远程登录），rsh（Remote Shell，远程执行命令），rcp（Remote File Copy，远程文件复制）等应用相比，SSH协议提供了更好的安全性。

·

SH服务：sshd 允许远程登陆访问的服务 （密文传输）对应端口号 TCP 22端口

--------------------系统环境---------------------

centOS7 一台作为服务端(SSH服务器)，一台作为客户端，并分别将主机名修改为01和02

--------------------实验过程-------------------

修改配置文件

1、修改SSH主配置文件，SSH主配置文件："/etc/ssh/ssh_config"(客户端配置文件)、"/etc/ssh/sshd_config"(服务端配置文件)，将"#"删除即可开启服务,记得不要忘了保存退出

vim /etc/ssh/sshd_config
Port 22                                          监听端口，默认监听22端口  
#AddressFamily any                   可以选择IPV4和IPV6协议，any表示都使用
#ListenAddress 0.0.0.0                指明监听的地址(IPV4) 
#ListenAddress ::                         指明监听的地址(IPV6)

CentOS——SSH远程访问控制(一)
#LoginGraceTime 2m————会话时间(默认时间为2分钟)
#PermitRootLogin yes————是否允许root用户远程登录(yes表示允许)
#StrictModes yes——————验证访问权限
#MaxAuthTries 6——————密码验证次数(默认为6次)
#MaxSessions 10——————访问的最大连接数


![](https://s1.51cto.com/images/blog/201909/10/64f1840fd1609512e53f3064d992da40.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=)

·

2、修改完配置文件之后需要重新启动服务

systemctl restart sshd

CentOS——SSH远程访问控制(一)

·

3、接下来用客户端主机去远程访问服务器，当前我们使用的时root用户登录

ssh root@192.168.100.128

CentOS——SSH远程访问控制(一)

·

4、大家都知道root用户是系统的管理员，所拥有的权限相对较高，如果别人可以随便远程登录的话会很不安全，可以在配置文件中修改权限，使得别人无法在远程登陆时使用root用户登录，修改完之后一定要重启服务
CentOS——SSH远程访问控制(一)
CentOS——SSH远程访问控制(一)

·

5、这时候我们再使用root用户远程登录，输入密码后显示权限拒绝，当切换为普通用户登陆时就可以访问
CentOS——SSH远程访问控制(一)
CentOS——SSH远程访问控制(一)

·

6、那么这时候我们可不可以使用普通用户作为跳板切换为root用户呢？答案肯定是可以的
CentOS——SSH远程访问控制(一)

·

7、遇到上述的这种情况可以用到使用PAM安全认证，将允许使用"su"的用户添加到"wheel"组即可

vim /etc/pam.d/su

CentOS——SSH远程访问控制(一)

·

8、 使用"id"命令可以看到"akg"用户已经添加在"wheel"组里，而"boss"用户并没有添加在"wheel"组里，这时再使用"boss’用户切换root用户可以显示，权限拒绝，而添加在"wheel"组里的用户依然可以切换
CentOS——SSH远程访问控制(一)

·

9、之前我们在配置文件中的最大密码尝试次数为6次，进入配置文件进行开启，现在测试一下，我们也可以使用"-o NumberOfPasswordPrompts=8"进行测试(输入8)
CentOS——SSH远程访问控制(一)
CentOS——SSH远程访问控制(一)
可以看到默认输入尝试输入三次密码就会退出，但是如果设定尝试超过6次的话就能发现设置上限制值是6次

·

10、还可以通过在配置文件中添加黑白名单来限制用户登录，现在用户boss只能在192.168.100.55中登录，lisi可以在任何主机上登录，配置完重启服务
CentOS——SSH远程访问控制(一)

11、我们使用192.168.100.55的主机登录时，由于设置了白名单，用户"akg"并不能登录，只有"lisi"和"boss"可以登录
CentOS——SSH远程访问控制(一)
CentOS——SSH远程访问控制(一)
CentOS——SSH远程访问控制(一)

bianping4911
关注
CentOS 7 远程访问和控制（ssh服务）
Sambaserver的博客
06-10 2022
SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程复制等功能。SSH 协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令。与早期的 Telent（远程登录）、RSH（Remote Shell，远程执行命令）、RCP（Remote File Copy，远程文件复制）等应用相比，SSH 协议提供了更好的安全性。
远程访问及控制（详解）——SSH远程管理及TCP Wrappers 访问控制
weixin_53560205的博客
08-30 1251
文章目录前言一、SSH远程管理1.定义2.优点3.客户端和服务端①SSH客户端：Xshell② SSH服务端：OpenSSH③SSH服务端服务功能4.SSH服务的开启、端口号和配置文件①SSH服务的开启②端口号③配置文件二、配置 OpenSSH服务端1.SSH服务及配置文件2.服务监听选项3.用户登录控制4.允许和禁止用户三、使用SSH客户端程序1.SSH远程登陆2.scp远程复制①下行复制②上行复制3.sftp安全FTP4.sshd服务支持的两种验证方式①密码验证②密钥对验证1.在客户端创建密钥对2.将公
linux-centos-ssh远程登录访问及控制管理详解
BIGmustang的博客
07-12 1371
大多数企业服务器是通过远程登录的方式来进行管理的 当需要从一个工作站管理数以百计的服务器主机时，远程维护的方式将更占优势 SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的
基于CentOS 6/7 SSH远程控制（大数据第二天）
wangwangshuibingbing的博客
07-26 209
安装SSH服务 CentOS 6/7安装步骤一致 命令： yum install ssh//安装ssh服务 service sshd start//启动SSH服务 sudo ps -e |grep sshd//查看当前进行有没有ssh的进程 chkconfig sshd on 工作原理 ssh 192.168.26.X//要连接的主机的ip 根据提示输入密码 exit//退出控制...
Centos通过SSH远程桌面登录
07-25
Centoe 下linux远程桌面描述 ，Centos远程 SSH登录
Centos 7 修改ssh的监听端口
chougeshao4610的博客
04-13 714
由于作为web服务器来使用，所以对外要开放 80 端口，另外肯定要通过ssh进行服务器管理，22 端口也要对外开放，当然最好是把ssh服务的默认端口改掉，在公网上会有很多人试图破解密码的，如果修改端口，记得要把该端口对外开发，否则连不上就悲剧了。 su - root # ...
Linux网络——远程访问控制（SSH服务）
Kiro君的博客
04-18 1万+
SSH服务一、SSH远程管理1.1 SSH定义1.2 SSH优点1.3 SSH开启、端口号、配置文件二、配置OpenSSH服务端2.1 公钥传输原理2.2 登录2.3 sshd服务支持登录验证方式2.4 密钥的配置三、 使用SSH客户端程序3.1 命令程序ssh、scp、sftp 一、SSH远程管理 1.1 SSH定义 SSH（Secure Shell） 是一种安全通道协议，主要用来实现字符界面的远程登录、远程 复制等功能； SSH 协议 对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口
Linux必备技能之远程访问及控制——SSH
28线不知名云架构师的后花园
05-31 250
一、SSH远程管理概念 SSH（Secure Shell)是一种安全通道协议，主要用来实现字符界面的远程登陆、远程复制等功能。SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令。因此SSH协议具有很好的安全性。 二、SSH远程管理的优点 ①数据传输是加密的，可以防止信息泄漏 ②数据传输是压缩的，可以提高传输速度 三、openssh软件 openssh是实现SSH协议的开源软件项目，适用于各种unix、linux操作系统。openssh是由openssh、openssh
当我想把笔记本改造成一个Linux服务器时（四）——SSH 远程连接
yaoyan11ao11an的博客
06-02 1294
记录一下：前两篇，我们已经完成了相关网络的配置，接下来，便要开始在CentOS 中安装SSH服务，这样我们便可以在局域网中的任一设备上，通过ssh来连接虚拟机了。
博通 Broadcom EDI 项目实施日志（一）——SSH远程登录CentOS服务器部署EDI环境
AnnabellaMiao的博客
12-18 2549
前段时间开始了与博通公司(Broadcom Corporation) 的 EDI对接项目。帮助客户与博通建立EDI连接。今天开始准备在这里记录下实施过程中的一些小心得。 开始之前我们先来科普一下EDI吧。 什么是EDI呢? 即 Electronic Data Interchange 电子数据交换，可以实现两个企业或企业业务系统之间的数据交换。如，A公司可以通过电子数据交换平台，向B公司发送订单、...
解决vscode远程连接报尝试写入的管道不存在，ssh remote， The process tried to write to a nonexistent pipe.
YP_67689E4F的博客
10-31 1307
解决vscode远程连接报尝试写入的管道不存在，ssh remote， The process tried to write to a nonexistent pipe.
远程采集服务器指标信息（一） 远程通过SSH执行命令
lipeng的博客
04-03 279
远程采集服务器信息，比如说磁盘信息、内存信息。 现介绍java通过SSH执行命令采集服务器信息，比如说执行df、ls、top。 /** * * SSH远程执行shell类 */ public class SSHSession implements IRemoteSession { /** SSH连接 */ private Connection...
centos7 配置ssh
axnsnms的博客
05-25 1510
安装SSH 仅允许client客户端进行ssh访问，其余所有主机的请求都应该拒绝； 配置client只能在Chinaskill20用户环境下可以免秘钥登录，端口号为2222，并且拥有root控制权限。 systemctl stop firewalld.service ##关闭系统防火墙 getenforce ##查看安全策略是否关闭 Enforcing ##未关闭 setenforce 0 ##关闭安全策略 getenforce ##再次查看安全策略是否关闭 Permissive ##已关.
03-PAM_practice
husa的博客
01-23 686
03-PAM_practice限制centos用户只能够在worktime通过ssh远程连接本机1、 A(172.16.249.206)添加centos用户[root@husa security]# useradd centos [root@husa security]# echo "root" | passwd --stdin centos 更改用户 centos 的密码 。 passwd：所有的
Linux系统配置ssh监听多个端口方法
热门推荐
aischang
09-29 2万+
1、为避免其他用户恶意登陆设备，一般会修改ssh登陆的端口修改方法如下： 在配置文件/etc/ssh/sshd_config文件中修改 Port 5022 #AddressFamily any#listenAddress 0.0.0.0:22 #ListenAddress :: 然后重启sshd，命令为service sshd restart，使其生效 2、要想sshd程序监听多个端口...
#Centos#SSH 新安装的Centos7系统如何进行SSH访问
jiuyou91的博客
11-17 4389
#Centos#SSH 新安装的Centos7系统如何进行SSH访问
第十二课：QSsh 库编译及客户端开发
Mr-Gui的博客
08-16 5939
文章详细描述了 QSsh 的编译方法，根据编译后的动态库做应用开发，最终实现效果很好
Qt QSsh 使用 windows Qt实现ssh客户端
我是唐
12-24 2万+
目标效果 下载地址 包含QSsh源码、库和测试界面 链接：https://pan.baidu.com/s/1xxWtO5M1XZyyMzBvPr2gjw 提取码：eami
QSsh的SSH命令部分使用，Qt的ssh连接库
weixin_34279246的博客
12-23 3962
2019独角兽企业重金招聘Python工程师标准>>> ...
怎样启用对centos服务器的远程访问
最新发布
02-23
### 如何配置 CentOS 服务器启用 SSH 远程访问 #### 检查并安装 SSH 服务 为了确保能够通过 SSH 访问 CentOS 服务器，首先要确认是否已安装必要的软件包。可以通过以下命令来验证： ```bash rpm -qa | grep -E "openssh" ``` 如果上述命令返回的结果不包含 `openssh-server` 或者其他相关组件，则需要执行下面的命令来进行安装[^2]。 ```bash yum install openssh-server -y ``` #### 启动与设置 SSH 服务 一旦确认或完成了 OpenSSH 的安装之后，启动 SSHD 并将其设为开机自启是非常重要的一步操作。这可通过下列指令完成： ```bash service sshd start chkconfig sshd on ``` 对于较新的基于 systemd 的系统版本（如 CentOS 7），应使用如下替代命令： ```bash systemctl enable sshd.service systemctl start sshd.service ``` #### 调整防火墙规则以允许 SSH 流量 为了让外部设备成功建立 SSH 连接，默认情况下可能还需要调整系统的防火墙策略以便让特定端口保持开放状态。通常来说，这是指 TCP 协议下的第 22 号端口；当然也可以根据实际需求更改此数值。这里给出两种不同的处理方法——一种是在不停止整个防护体系的前提下仅做适当放宽，另一种则是完全禁用它，在生产环境中显然推荐前者。 ##### 方法 A: 开放指定端口而不关闭防火墙 针对 iptables 用户而言，添加一条新规则即可满足要求： ```bash iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT service iptables save ``` 而对于 firewalld 用户则需采取不同措施： ```bash firewall-cmd --zone=public --add-port=22/tcp --permanent firewall-cmd --reload ``` ##### 方法 B: 关闭防火墙 (谨慎选择) 有时出于简化管理的目的可能会考虑直接停用防火墙功能，但这并不总是最安全的做法。不过无论如何还是提供了相应选项供参考： ```bash systemctl stop firewalld systemctl disable firewalld ``` #### 修改 SSH 配置文件优化性能 当遇到连接速度过慢的情况时，可以尝试编辑 `/etc/ssh/sshd_config` 文件并将其中有关 GSS-API 认证的部分改为拒绝模式从而加快响应时间[^4]。 ```bash vim /etc/ssh/sshd_config ``` 找到类似于 `#GSSAPIAuthentication yes` 的行，并更改为： ```plaintext GSSAPIAuthentication no ``` 保存变更后记得重启 SSH 服务使改动生效。 #### 测试 SSH 连接有效性 最后但同样重要的是要检验一切设定都按预期工作着。可以从另一台机器上发起测试性的登录请求看看能否顺利进入目标主机内部环境。 ```bash ssh username@your_centos_ip_address ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值