Centos7服务器的初步流程（SSH基本配置）

最新推荐文章于 2024-04-05 08:00:00 发布

闪电是只猫

最新推荐文章于 2024-04-05 08:00:00 发布

阅读量1.9w

点赞数

分类专栏： linux 文章标签： centos ssh linux 服务器

本文链接：https://blog.csdn.net/sangjian1006/article/details/51603236

版权

linux 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

在开发或者部署网站的时候，需要自己配置Linux服务器，本文以Centos7为例，记录了配置Linux服务器的初步流程

第一步：root用户登录

使用root用户登录远程主机（假定IP地址为192.168.1.125）

ssh root@192.168.1.125

这时，会出现警告，提示这是一个新的地址，存在安全风险。接收则输入yes

sangjiandeMacBook-Pro:~ sangjian$ ssh root@192.168.1.125
The authenticity of host '192.168.1.125 (192.168.1.125)' can't be established.
RSA key fingerprint is 88:57:1d:68:61:d8:1d:7c:e4:10:bc:2c:1e:e2:93:e1.
Are you sure you want to continue connecting (yes/no)?

登录远程主机之后修改root密码

passwd

第二步：新建用户

添加一个用户组admin
```
groupadd admin
```
然后，添加一个新的用户
```
useradd -d /home/sangjian -s /bin/bash -m sangjian
```
上面命令中，参数d表示指定用户的主目录，参数s指定用户的shell，参数m表示如果该目录不存在，则创建该目录。
设置新用户的密码。
```
passwd sangjian
```
将sangjian添加到用户组admin中
```
usermod -a -G admin sangjian
```
为sangjian用户设定sudo权限
```
visudo
```
visudo命令会打开文件/etc/sudoers，找到如下一行
```
root    ALL=(ALL) ALL
```
添加一行
```
sangjian    ALL=(ALL) NOPASSWD: ALL
```
上面的NOPASSWD表示，切换sudo的时候，不需要输入密码，我喜欢这样比较省事。如果出于安全考虑，也可以强制要求输入密码。
另开一个终端，以sangjian用户登录，检查是否设置成功
```
ssh sangjian@192.168.1.125
```

第三步：SSH设置

查看本机是否有SSH公钥（一般是~/.ssh/id_rsa.pub），如果没有则可以使用ssh-keygen命令生成
```
ssh-keygen
```
想省事的话可以一直按回车即可
将刚生成的id_rsa.pub文件的内容追加到服务器的authorized_keys文件中
可以使用scp命令将生成的id_rsa.pub文件上传到服务器中，再将文件的内容追加到authorized_keys文件中
```
scp ~/.ssh/id_rsa.pub sangjian@192.168.1.125:/home/sangjian/mac_id_rsa.pub
```
上面的命令是将本地的公钥上传到服务器中的/home/sangjian目录下的mac_id_rsa.pub文件中

再执行追加命令（如果~/.ssh目录不存在，则新建）
```
cat mac_id_rsa.pub > ~/.ssh/authorized_keys
```
修改SSH配置文件/etc/ssh/sshd_config
在配置文件中找到 #Port 22，修改默认的端口，范围可以从1025到65536
```
Port 6983
```
修改如下设置并确保去除了#号
```
Protocol 2


#禁止root用户登录

PermitRootLogin no


#禁止使用密码登录

PasswordAuthentication no
PermitEmptyPasswords no
PasswordAuthentication yes
```
最后，在配置文件的末尾添加一行用来指定可以登录的用户
```
AllowUsers sangjian
```
保存退出后，修改authorized_keys和.ssh的文件权限
```
sudo chmod 700 ~/.ssh/
sudo chmod 600 ~/.ssh/authorized_keys
```
确保.ssh的权限为700，authorized_keys的权限为600，否则登录的时候会出现如下错误
```
Connection closed by 192.168.1.125
```
查看日志
```
sudo tail -n 20 /var/log/secure
```
可以看到登录时的日志有如下一句
```
localhost sshd[2359]: Authentication refused: bad ownership or modes for file /home/sangjian/.ssh/authorized_keys
```
重启SSHD
```
sudo service sshd restart
```

检查是否可以免密码登录

ssh sangjian@192.168.1.125 -p 6983

发现不可以，提示

ssh: connect to host 192.168.1.125 port 6983: Connection refused

第四步：登录失败问题解决

出现这一情况主要考虑两个方面，一个是SELInux，另一个是防火墙

SELinux问题解决

查看登录日志sudo tail -n 20 /var/log/secure
如果发现日志中有

fatal: Cannot bind any address.
error: Bind to port 6983 on 0.0.0.0 failed: Permission denied.
error: Bind to port 6983 on :: failed: Permission denied.

表示数据端口绑定失败，这是因为Centos7中开启了SELinux

关闭SELinux

修改SELinux配置文件
```
sudo vi /etc/selinux/config
```
找到SELINUX=enforcing，修改为
```
# SELINUX=enforcing

 SELINUX=disabled
```
重启服务器
```
sudo reboot
```

防火墙问题排查

如果再次连接发现还是不行

查看日志
```
sudo tail -n 20 /var/log/secure
```
发现没有失败的日志输出
查看防火墙是否开启
```
systemctl status firewalld
```
如果开启了，则原因就是刚刚设置的ssh端口6983并没有添加到防火墙中

添加端口到防火墙

sudo firewall-cmd --zone=public --permanent --add-port=6983/tcp

重启防火墙
```
sudo systemctl restart firewalld
```

查看端口是否添加成功

执行sudo firewall-cmd --list-all，如果出现以下输出，则证明添加成功

public (default, active)
 interfaces: enp0s3
 sources:
 services: dhcpv6-client ssh
 ports: 6983/tcp
 masquerade: no
 forward-ports:
 icmp-blocks:
 rich rules: