ssh服务器--密钥认证
2021/9/28 23:43:57
本文主要是介绍ssh服务器--密钥认证,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
使用client的xiaoming用户基于秘钥认证方式通过端口2000使用ssh登录server端的xiaoming用户和xiaohei用户,server端的其他用户都不可被远程登录。
准备
挂载,配置yum源,关闭防火墙,selinux(服务端)
安装ssh包
yum install -y openssh-server 安装此包
配置
server端
[root@server ~]# useradd xiaoming 创建用户 [root@server ~]# useradd xiaohei [root@server ~]# echo redhat | passwd --stdin xiaoming 更改密码为redhat 更改用户 xiaoming 的密码 。 passwd:所有的身份验证令牌已经成功更新。 [root@server ~]# echo redhat | passwd --stdin xiaohei 更改用户 xiaohei 的密码 。 passwd:所有的身份验证令牌已经成功更新。
配置/etc/selinux/config
查看端口情况
① ss -lntup | grep 2000
② netstat -lntup | grep 2000
三条线分别是
监听2000端口
添加白名单
设置禁止root登陆
[root@server ssh]# systemctl restart sshd 重启ssh服务 [root@server ssh]# systemctl status sshd 查看服务
客户端
配置用户名,修改密码
生成密钥
[xiaoming@bogon root]$ ssh-keygen -t rsa
[root@bogon ~]# su xiaoming 登陆小明用户 [xiaoming@bogon root]$ ssh-keygen -t rsa 生成密钥 Generating public/private rsa key pair. Enter file in which to save the key (/home/xiaoming/.ssh/id_rsa): /home/xiaoming/.ssh/id_rsa 设置存放地址(默认地址) Created directory '/home/xiaoming/.ssh'. Enter passphrase (empty for no passphrase): 设置密码(可默认回车无密码) Enter same passphrase again: Your identification has been saved in /home/xiaoming/.ssh/id_rsa. Your public key has been saved in /home/xiaoming/.ssh/id_rsa.pub. The key fingerprint is: 指纹密码(默认回车) SHA256:QWwU70aSvBPhEFT1p16khlhGbtyTTsn+es37eYLr2Nc xiaoming@bogon The key's randomart image is: +---[RSA 3072]----+ | .+=*oo | | =oB + o | | .B O O o | | % = * | | S + * . | | o o o | | ...+ | | o..+ E| | ..=+ +=| +----[SHA256]-----+ [xiaoming@bogon root]$
将客户端(client)产生的公钥传给服务端(sever)的用户xiaoming和xiaohei家目录下.ssh/authorized_keys文件
[xiaoming@bogon root]$ ssh-copy-id xiaoming@192.168.29.129 -p 2000 [xiaoming@bogon root]$ ssh-copy-id xiaohei@192.168.29.129 -p 2000
客户端下的公钥
测试
测试xiaoming可登陆,Redhat及root不能
这篇关于ssh服务器--密钥认证的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-09-28微服务架构中API版本控制的实践
- 2024-09-28AI给的和自己写的Python代码,都无法改变输入框的内容,替换也不行
- 2024-09-27Sentinel配置限流资料:新手入门教程
- 2024-09-27Sentinel配置限流资料详解
- 2024-09-27Sentinel限流资料:新手入门教程
- 2024-09-26Sentinel限流资料入门详解
- 2024-09-26Springboot框架资料:初学者入门教程
- 2024-09-26Springboot框架资料详解:新手入门教程
- 2024-09-26Springboot企业级开发资料:新手入门指南
- 2024-09-26SpringBoot企业级开发资料新手指南