sshd服务端 ssh客户端
ssh
服务配置
#ssh
服务安装包
openssh-server
[root@server1 ~]
# vim /etc/ssh/sshd_config
17
.
#Port 22 #
监听端口，默认监听
22
端口 【默认可修改】
18
.
#AddressFamily any #IPV4
和
IPV6
协议家族用哪个，
any
表示二者均有
19
.
#ListenAddress 0.0.0.0 #
指明监控的地址，
0.0.0.0
表示本机的所有地址 【默认可修改】
20
.
#ListenAddress :: #
指明监听的
IPV6
的所有地址格式
28
.HostKey /etc/ssh/ssh_host_rsa_key
# rsa
私钥认证 【默认】
29
.
#HostKey /etc/ssh/ssh_host_dsa_key # dsa
私钥认证
30
.HostKey /etc/ssh/ssh_host_ecdsa_key
# ecdsa
私钥认证
31
.HostKey /etc/ssh/ssh_host_ed25519_key
# ed25519
私钥认证
43
.SyslogFacility AUTHPRIV
#
当有人使用
ssh
登录系统的时候，
SSH
会记录信息，信息保存
在
/var/log/secure
里面
48
.
#LoginGraceTime 2m #
登录的宽限时间，默认
2
分钟没有输入密码，则自动断开连接
49
.
#PermitRootLogin yes #
是否允许管理员远程登录，
'yes'
表示允许
51
.
#MaxAuthTries 6 #
最大认证尝试次数，最多可以尝试
6
次输入密码。之后需要等待某段时间后才
能再次输入密码
52
.
#MaxSessions 10 #
允许的最大会话数
59
.AuthorizedKeysFile .ssh/authorized_keys
#
选择基于密钥验证时，客户端生成一对公私
钥之后，会将公钥放到
.ssh/authorizd_keys
里面
79
.PasswordAuthentication
yes
#
是否允许支持基于口令的认证
83
.ChallengeResponseAuthentication no
#
是否允许使用键盘输入身份验证，也就是
xshell
的第三个登录方式
129
.
#UseDNS yes #
是否反解
DNS
，如果想让客户端连接服务器端快一些，这个可以改为
no
146
.Subsystem sftp /usr/libexec/openssh/sftp-server
#
支持
SFTP
，如果注释掉，则
不支持
sftp
连接
154
.AllowUsers user1 user2
#
登录白名单（默认没有这个配置，需要自己手动添加），允许远程
登录的用户。如果名单中没有的用户，则提示拒绝登录
用户登录
ssh
服务器
实验
1
：修改
ssh
服务的端口号
改端口号
在客户端
实验
2
：拒绝
root
用户远程登陆
#
请保持服务器上至少有一个可以远程登陆的普通远程账号
#
修改配置文件如下：
#
打开该选项并修改参数为
no
PermitRootLogin no
#
重启服务后生效，使用时使用普通用户进行登陆，需要使用
root
用户时再切换
#
说明：注意新版本
rhel9
中的
/etc/ssh/sshd_config
和
/etc/ssh/sshd_config.d/*.conf
中的
配置
实验
3
：允许特定用户
ssh
登陆，其他用户都无法登陆
#
编辑配置文件，在最后添加如下内容：
AllowUsers USERNAME
#USERNAME
为你允许登陆的账号【需要在系统中
useradd
该账号】，如果是多个用户，中间用空格隔开
#
重启
ssh
服务后生效
