2021-10-30

使用client的xiaoming用户基于秘钥认证方式通过端口2000使用ssh登录server端的xiaoming用户和xiaohei用户，server端的其他用户都不可被远程登录。
服务端：

客户端：

创建用户：
[root@server ~]# useradd xiaoming
[root@server ~]# useradd xiaohei
[root@client ~]# useradd xiaoming
[root@client ~]# useradd xiaohei

设置密码：
[root@server ~]# echo wang | passwd --stdin xiaoming
[root@server ~]# echo wang | passwd --stdin xiaohei

配置文件：
[root@server ~]# vim /etc/ssh/sshd_config


查看防火墙状态：

关闭防火墙：
[root@server ~]# systemctl stop firewalld

[root@server ~]# setenforce 0
[root@server ~]# getenforce
Permissive

重启服务：
[root@server ~]# systemctl restart sshd

测试：
[root@client ~]# ssh xiaoming@192.168.189.145 -p 2000

切到xiaoming用下生成公私钥
[xiaoming@client ~]$ ssh-keygen -t rsa

将小明的家目录公钥传到服务端的小明和小黑的家目录下去
[xiaoming@client ~]$ ssh-copy-id xiaoming@192.168.189.145 -p 2000（第一种）

查看是否传成功：
[root@server ~]# cd /home/xiaoming
[root@server xiaoming]# ls -a .ssh/

结果：

第二种：（传xiaohei）
[xiaoming@client ~]$ scp -P 2000 .ssh/id_rsa.pub xiaohei@192.168.189.145:/home/xiaohei/.ssh

结果：
[xiaoming@client ~]$ ssh xiaohei@192.168.189.145 -p 2000