没有合适的资源?快使用搜索试试~ 我知道了~
资源推荐
资源详情
资源评论
欧阳术创编 2021.02.02
欧阳美创编 2021.02.02
Linux SSH 配置和禁止 Root 远程登
陆设置
时间:2021.02.02
创作:欧阳术
2010-01-07 13:16
1、service sshd restart
或者 /etc/init.d/sshd restart(ssh 服务器重
启) 一、修改 vi /etc/ssh/sshd_config 文件 1、修改默认端口:默认 Port 为 22,
并且已经注释掉了;修改是把注释去掉,并修改成其它的端口。2、禁止 root 用户远
程登陆:修改 PermitRootLogin,默认为 yes 且注释掉了;修改是把注释去掉,并改
成 no。3、PermitEmptyPasswords
认证配置:修改 vi /etc/ssh/sshd_config 文件 RSAAuthentication
yes # 启用 RSA 认证(默认是注释掉的,将注释去掉,如果不是
yes,改为 yes)PubkeyAuthentication yes # 启用公钥认证(默认是注释
掉的,将注释去掉,如果不是 yes,改为 yes)PasswordAuthentication no
no 不允许空密码用户 login 二、ssh 的公钥
#
禁止密码认证(改为 no,默认为 yes 是用密码认证)StrictModes no
#修改为 no,
默认为 yes.如果不修改用 key 登陆是出现 server refused our key(如果
StrictModes 为 yes 必需保证存放公钥的文件夹的拥有与登陆用户名是相同
的.“StrictModes”设置 ssh 在接收登录请求之前是否检查用户家目录和 rhosts 文
件的权限和所有权。这通常是必要的,因为新手经常会把自己的目录和文件设成任何
人都有写权限。)之后重新启动 ssh 服务:/etc/init.d/ssh restart 生成登陆公钥与
私钥,[root@usousou192_168_0_21 ssh]# ssh-keygen -t rsaGenerating
public/private rsa key pair.Enter file in which to save the key
(/root/.ssh/id_rsa): /home/linden.guo/.ssh/id_rsa (生成私钥与公钥存放位
置)Enter passphrase (empty for no passphrase): 输入密码 Enter same
passphrase again:再次输入密码 Your identification has been saved in
/home/linden.guo/.ssh/id_rsa.
(生成的私钥)Your public key has been
saved in /home/linden.guo/.ssh/id_rsa.pub. (生成的公钥)The key fingerprint
is:76:04:4d:44:25:37:0f:b1:a5:b7:6e:63:d4:97:22:6broot@usousou192_168_0_21
将生成的公钥匙 id_rsa.pub 传到要登陆的服务器上并追加到 authorized_keys 文件
中,放到用户目录的.ssh 中 cat id_rsa.pub >> .ssh/authorized_keys (如果没有
authorized_keys,可直接将 id_rsa.pub 重命名为 authorized_keys,自己认为,没
有测试过)使用 putty 连接 ssh 服务器。为了使用公钥认证,我们需要同时下载
puttygen 这个工具来生成 putty 所使用的密钥如果你按照上面的介绍,在 Linux 下
生成了公钥和密钥的话,那么需要利用 puttygen 将密钥转换成 putty 使用的格
式。将 Linux 下生成的密钥 id_rsa 复制到 Windows 下。启动 puttygen,然后单击
Load 按钮,选择文件类型为所有文件,然后选择 id_rsa,打开。若在生成密钥时输
入了密码,则打开时需要输入该密码(用 linux 生成密钥时输入的密码)。之后就可以
在 puttygen 的主界面上单击 Save private key,保存成 putty 格式的密钥。最好
欧阳术创编 2021.02.02
欧阳美创编 2021.02.02
资源评论
苦茶子12138
- 粉丝: 1w+
- 资源: 6万+
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
最新资源
- docker一键安装包
- Screenshot_20240430_144340_com.ss.android.ugc.live.jpg
- 回到山沟沟.mp3
- 基于matlab实现自适应波束形成RLS及LMS算法仿真源程序1.rar
- 基于matlab实现自己编写的基于卡尔曼滤波的利用加速度传感器的计步器,测试数据是传感器放在腰部和手臂 .rar
- 基于matlab实现阵列信号处理,波束形成.rar
- 111111111111111111
- 基于matlab实现计步器编程;对当前的计步器装置的数值算法模拟 .rar
- Mdb学习查看PW;access;mdb;pw;password;patch
- 基于matlab实现关于语音信号声源定位DOA估计所用的一些传统算法.rar
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功