linux中sshd服务安全设定

什么是sshd服务：
sshd服务就是让远程主机可以通过网络访问sshd服务，开始一个安全的shell
sstemd
##系统初始化进程##
pstree
##显示系统中的进程树##
进程控制命令：

systemctl start sshd
###开启sshd服务###
systemctl stop sshd
###关闭sshd服务###
systemctl status sshd
###查看服务当前状态###
linux中sshd服务安全设定

有时修改了服务的配置后，又不想关闭服务的情况下使新的配置产生，还可以通过reload参数来重新加载配置文件。
systemctl reload sshd
###重新加载配置###

systemctl enable sshd
##设定服务开机启动##
systemctl disable sshd
##设定服务开机不启动##
systemctl list-units
##列出服务开启服务当前状态##
systemctl list-units-files
##列出所有服务开机启动的状态 disable##
systemctl list-dependencies
##列出服务的依赖##
systemctl set-default multi-user.target
##设定系统启动级别为多用户模式（无图形）##
systemctl set-default grephical.target
##设定系统启动级别为图形模式##

连接方式：
ssh [email protected]
##文本模式的连接###
ssh -X [email protected]
###可以在连接成功后开机图形###

第一次连接陌生陌生主机需要建立认证文件，所以会询问是否建立，需要输入yes,再次连接此台主机时，因为已经生成～/.ssh/konwn_hosts文件所以不需要再次输入yes
真机虚拟机的链接：
1）查看真机ip
ip addr show br0
2）设置虚拟机ip
nm-connection-editor
##虚拟机ip设置###

设置ipv4 setting

Address：ip地址
Netmask：24
Gateway：不填写
点击保存
3）真机上ping虚拟机网络是否接通
ping 用户@ip地址
4）连接虚拟机
ssh 用户@ip地址
远程复制：

scp file [email protected]:dir
##上传##
scp [email protected]:file dir
##下载##

sshd的key认证：
1）生成**：
ssh-******

2)加密服务：
eg：
ssh-copy-id -i /root/.ssh/id_rsa.pub [email protected]

3）分发**：
ssh-copy-id -i /root/.ssh/id_rsa.pub 用户@ip地址
eg：
ssh-copy-id -i /root/.ssh/id_rsa.pub [email protected]
4）取消密码认证：
vim /etc/ssh/sshd_config

将78行yes改为no
sshd安全认证：
4.sshd的安全认证
vim /etc/ssh/sshd_config
##打开配置文件##
78行 PasswordAuthentication yes|no
##是否允许用户通过登陆系统的密码作sshd的认证##
48行 PermitRootLogin yes|no
##是否允许root用户通过sshd服务的认证##
52行 Allowusers student westos
##设定用户白名单，白名单出现默认不再名单中的用户可以使用sshd##
53行 Denyusers westos
##设定用户黑名单，黑名单出现默认不再名单中的用户可以使用sshd##

linux中sshd服务安全设定

相关推荐