SSH修改登录端口并配置免密登录（非root）

最新推荐文章于 2024-10-21 18:27:18 发布

PitBXu

最新推荐文章于 2024-10-21 18:27:18 发布

阅读量2.5k

点赞数 1

分类专栏： LINUX 协议文章标签： ssh linux centos 免密登录

本文链接：https://blog.csdn.net/PitBXu/article/details/109643758

版权

本文介绍了如何在Linux CentOS 7.5系统中，为非root用户设置SSH免密登录并修改登录端口，以增强系统安全。涉及创建非root用户、修改SSH端口、禁止密码登录、生成SSH证书以及配置本地ssh config文件等步骤，确保服务器安全。

摘要由CSDN通过智能技术生成

实验环境
本地 MacOS 10.14.4

远程服务器

CentOS 7.5 64位

Firewalld

本地命令前缀 [admin@MacBookPro]$

服务器命令前缀 [A@CentOS]$

最近在建站后，发现不到2天我的小破站就有600次ssh远程登录的尝试。心中不免一阵寒意，为了解决这个问题特地读取了ssh官方的文档，对网站的ssh登录进行了一些措施。

首先要了解 SSH免密登录的原理，免密登录需要使用 ssh 的非对称加密方式，登录无需密码，但是需要携带秘钥。本地若想登录到远程服务器，首先要在本地生成一对秘钥文件，使用 ssh-keygen 命令生成的秘钥对通常是这样的两个文件：

id_rsa  id_rsa.pub

非对称秘钥对分为公钥和私钥两个文件，后缀名带有 .pub 的是公钥。对于你自己生成的秘钥对来说，私钥是不可外泄的，而公钥要上传到指定服务器的 ~/.ssh/authorized_keys 文件中以实现免密登录。

[root@CentOS]$ useradd -m A
[root@CentOS]$ passwd A
# 键入你的密码两次
[root@CentOS]$ su A 
# 键入你的密码转为用户A
[A@CentOS]$ cd ~
# 进入用户A的主目录

经过这些步骤，就会创建一个名为A的用户，并切换到用户A的主目录下

在 root 用户下

[root@CentOS]$ vim /etc/ssh/sshd_config
# 修改
# Port 22
# 为你想要的合法端口，比如
# Port 1111
# 保存并退出
[root@Cent

关注

专栏目录