sshd服务端 ssh客户端
ssh 服务配置
#ssh 服务安装包 openssh-server
[root@server1 ~] # vim /etc/ssh/sshd_config
17 . #Port 22 # 监听端口,默认监听 22 端口 【默认可修改】
18 . #AddressFamily any #IPV4 和 IPV6 协议家族用哪个, any 表示二者均有
19 . #ListenAddress 0.0.0.0 # 指明监控的地址, 0.0.0.0 表示本机的所有地址 【默认可修改】
20 . #ListenAddress :: # 指明监听的 IPV6 的所有地址格式
28 .HostKey /etc/ssh/ssh_host_rsa_key # rsa 私钥认证 【默认】
29 . #HostKey /etc/ssh/ssh_host_dsa_key # dsa 私钥认证
30 .HostKey /etc/ssh/ssh_host_ecdsa_key # ecdsa 私钥认证
31 .HostKey /etc/ssh/ssh_host_ed25519_key # ed25519 私钥认证
43 .SyslogFacility AUTHPRIV # 当有人使用 ssh 登录系统的时候, SSH 会记录信息,信息保存
在 /var/log/secure 里面
48 . #LoginGraceTime 2m # 登录的宽限时间,默认 2 分钟没有输入密码,则自动断开连接
49 . #PermitRootLogin yes # 是否允许管理员远程登录, 'yes' 表示允许
51 . #MaxAuthTries 6 # 最大认证尝试次数,最多可以尝试 6 次输入密码。之后需要等待某段时间后才
能再次输入密码
52 . #MaxSessions 10 # 允许的最大会话数
59 .AuthorizedKeysFile .ssh/authorized_keys # 选择基于密钥验证时,客户端生成一对公私
钥之后,会将公钥放到 .ssh/authorizd_keys 里面
79 .PasswordAuthentication yes # 是否允许支持基于口令的认证
83 .ChallengeResponseAuthentication no # 是否允许使用键盘输入身份验证,也就是 xshell
的第三个登录方式
129 . #UseDNS yes # 是否反解 DNS ,如果想让客户端连接服务器端快一些,这个可以改为 no
146 .Subsystem sftp /usr/libexec/openssh/sftp-server # 支持 SFTP ,如果注释掉,则
不支持 sftp 连接
154 .AllowUsers user1 user2 # 登录白名单(默认没有这个配置,需要自己手动添加),允许远程
登录的用户。如果名单中没有的用户,则提示拒绝登录
用户登录 ssh 服务器
实验 1 :修改 ssh 服务的端口号
![](https://i-blog.csdnimg.cn/direct/031ac6b0c021420fa5509362ba247074.png)
改端口号
![](https://i-blog.csdnimg.cn/direct/777cea8276aa4650aa963a126d44aa35.png)
![](https://i-blog.csdnimg.cn/direct/ed7dcb46fb064400af4bfcfe9fff3d37.png)
在客户端
![](https://i-blog.csdnimg.cn/direct/541a0e85558f401e93f28a9a49b27850.png)
![](https://i-blog.csdnimg.cn/direct/6ae6d8164dfb4e75a8a736a2a539802d.png)
实验 2 :拒绝 root 用户远程登陆
# 请保持服务器上至少有一个可以远程登陆的普通远程账号
# 修改配置文件如下:
# 打开该选项并修改参数为 no
PermitRootLogin no
# 重启服务后生效,使用时使用普通用户进行登陆,需要使用 root 用户时再切换
# 说明:注意新版本 rhel9 中的 /etc/ssh/sshd_config 和 /etc/ssh/sshd_config.d/*.conf 中的
配置
![](https://i-blog.csdnimg.cn/direct/194d3999e1064cddb12ebf9105201fb5.png)
![](https://i-blog.csdnimg.cn/direct/bb0c1163eea544399315ce4c67b0f906.png)
![](https://i-blog.csdnimg.cn/direct/a770aba9dab44333a8a97ef1e2d410fa.png)
实验 3 :允许特定用户 ssh 登陆,其他用户都无法登陆
# 编辑配置文件,在最后添加如下内容:
AllowUsers USERNAME
#USERNAME 为你允许登陆的账号【需要在系统中 useradd 该账号】,如果是多个用户,中间用空格隔开
# 重启 ssh 服务后生效
![](https://i-blog.csdnimg.cn/direct/7da5d41ae225433a84972f480995c206.png)
![](https://i-blog.csdnimg.cn/direct/fb4ee3a48cc944f8a9ce1f6ba3871222.png)
![](https://i-blog.csdnimg.cn/direct/54d5ddb192a543399640c341179259fc.png)