SSH远程管理和访问控制

Posted 2023-03-02

SSH远程管理和访问控制​

• 安装ssh服务器端和客户端设置服务开机自动启动，配置身份验证的ssh，保证ssh服务器的安全性禁止为空密码访问，将ssh服务器端口修改为2222，在ssh服务器端创建bob和tom两个用户允许客户端192.168.100.20登录bob和root账户，禁止tom用户通过192.168.100.20登录​
• 配置免交互式身份验证ssh，允许Centos03使用root用户和alice用户免交互式访问ssh服务器端，配置访问控制阻止主机192.168.100.30访问ssh服务器​

挂载系统盘和 安装依赖程序​

设置服务开机自启​

创建验证账户bob,tom​

设置密码​

修改ssh主配置文件​

重启服务监听端口​

允许root通过192.168.100.20登录​

允许bob通过192.168.100.20登录​

禁止tom通过192.168.100.10登录​

修改主配置文件​

重新启动服务​

生成密钥对​

上传公钥到远程访问服务器​

验证使用root登录​

创建Alice用户设置密码​

切换到ailce用户生成密钥对​

上传公钥​

Ailce登录远程服务器​

配置访问控制​

验证远程管理无法访问​