使用远程工具和密钥验证登陆

常用的远程工具： puTTY   Xshell   secureCRT

puTTY的使用：

下载：
http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html

less 命令  一屏一屏的往下翻动  按 q 键退出
ls /etc/ | less

密钥验证登陆

生成密钥工具

puTTYgen   点Generate  鼠标来回的动，生成密钥

一一对应的密钥对，公钥放服务器，私钥放本地。

Key comment       私钥描述

Key poassphrase 设置密钥密码

save private key    保存私钥

公钥拷贝到服务端

mkdir /root/.ssh

vim  /root/.ssh/authorized_keys

把公钥粘贴进去,设置权限

chmod 700 /root/.ssh

chmod 600  /root/.ssh/authorized_keys

关闭selinux

临时关闭：setenforce 0

永久关闭：

vim /etc/sysconfig/selinux

SELINUX=enforcing =>  SELINUX=disabled

关闭netfilter（非必须）

iptables -F     #临时清除规则

service iptables save

puTTY客户端配置：

SSH=>Auth=>Browse  选中私钥文件

多个远程工具。/root/.ssh/authorized_keys 可以设置多个密钥对叠加，一行一个。

---

root账户只能通过密钥登录

打开sshd配置文件  

vim  /etc/ssh/sshd_config  在最后面增加一行 ：

1. PermitRootLogin without-password

root账户不允许远程登录

vim /etc/ssh/sshd_config  加入一行：

1. PermitRootLogin no

service  sshd  restart

---

限制远程登录的IP

1） 白名单形式

要求： 只允许 192.168.0.1 和 192.168.0.10 登陆 其他全部禁止

实现：  

1. vim   /etc/hosts.allow   //增加如下内容

sshd: 192.168.0.1, 192.168.0.10

2. vim  /etc/hosts.deny   //增加如下内容

sshd:  ALL

2） 黑名单形式

要求： 只限制192.168.0.1登陆上来，其他全部放行

实现： 

vim  /etc/hosts.deny   //增加如下内容

sshd: 192.168.0.1

原理：先匹配hosts.allow,如果有这个IP，直接放行，不再匹配hosts.deny。如果没有，再看 hosts.deny。 如果这里面有该IP（ALL包括一切IP）则拒绝，如果deny中也没有匹配，则也会放行。也就是说，如果这两个文件中都没有限定的IP，则会放行！

比如说你只允许10.0.0.2这个 ip 进入，其它都禁止：

vim /etc/ssh/sshd_config

添加一行：

allowusers root@10.0.0.2

注：root为你用来登入服务器的用户名

最后 sshd 重启

service sshd restart