ssh免密登录、服务器安全

腾讯小企鹅

ssh免密登录、服务器安全

ssh免密登录

• 客户端本地生成一对公钥
  1. ssh-keygen -t rsa

  复制代码
• 客户端发送自己的公钥，发给服务器，存在服务器的authorized_keys文件中
  1. ssh-copy-id root@192.168.x.x

  复制代码
• 此时直接输入登录命令，即可免密登录了
  1. ssh root@102.168.x.x

  复制代码

服务器安全

在生产服务器下，运维人员一般会禁止root用户登录服务器，最大程度的保证服务器的安全，被黑客攻击的几率，以及修改ssh的远程连接端

• 修改ssh的端口
  
• 禁止root登录
  
• 禁止用密码登录，只能用被信用的机器，用公钥进行登录
  1. vim /etc/ssh/sshd_config
  3. `修改ssh的端口`
  4. /Port找到Port 22 这里修改为2333 随意 并打开下面两条语句的注释
  6. Port 2333
  7. AddressFamily any
  8. ListenAddress 0.0.0.0
  10. `禁止root登录`
  11. /Permit 找到PermitRootLogin yes 打开注释并且修改为no
  12. 找到PermitRootLogin no
  14. `禁止用密码登录`
  15. /Password 找到PasswordAuthentication yes 打开注释并且修改为no

  复制代码
  1. 配置一个普通用户的账号，且支持公钥登录的形式
  2. 使用普通用户xiaochen
  3. [root@localhost ~]# useradd xiaochen -u 666
  4. [root@localhost ~]# su - xiaochen
  6. 1.在自己本地机器，生成一个普通用户的公钥对
  7. ssh-keygen -t rsa  一路回车
  9. 2.发送公钥给服务器，配置公钥登录
  10. ssh-copy-id xiaochen@192.168.x.x
  12. 3.在正确配置了公私钥登录之后，xiaochen这个用户就可以免密登录linux服务器了
  13. ssh xiaochen@192.168.x.x
  14. Last login: Wed Jun 14 16:42:48 2023 from 192.168.x.x
  16. 4.在linux机器上配置xiaochen用户支持sudo命令
  17. 切换root
  18. vim /etc/sudoers
  19. /root 找到root    ALL=(ALL)       ALL 在下面写
  20. xiaochen        ALL=(ALL)       ALL
  22. 5.此时尝试用xiaoche用户登录，是否能用sudo命令
  23. 先切换root，重启配置服务
  24. [root@localhost ~]# systemctl restart sshd
  26. 此时重新连接会话 发现连接不了
  27. 设置此会话 修改端口号 2333 并且只能是用xiaochen用户来ssh登录

  复制代码

注意：

​        按照需求修改配置文件，大多情况修改端口号即可。

来源:https://www.cnblogs.com/xuxuxuxuxu/p/17480938.html
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！