CH10 SSH管理RHEL8

CH10 SSH管理
1.客户端的连接方式ssh username@remote_hostname(IP地址)
2.客户端第一次连接的时候，会把SSH Server的公钥保存在用户的~/.ssh/known_hosts文件。
注意：若SSH Server的公钥发生变化，您仅仅需要在Client端删除保存的相对应目录，不需要删除整个文件。

堡垒机？
3.基于SSH的无秘钥登录，在SSH_Client创建一个秘钥对
ssh-keygen -t rsa -b 4096 -N '' -f 指定保存路径（客户端）
ssh-copy-id username@remote_hostname将产生的公钥传给SSH Server User_name家目录下的~/.ssh/authenorized_keys
如果不执行-f ,默认路径在Client的~/ssh/id_rsa(私钥)   ~/.ssh/id_rsa.pub(公钥)
在使用SSH的时候需要通过指定-i 参数表明私钥。

4.禁止root用户远程登录：修改/etc/ssh/sshd.conf
PermitRootLogin：No
#port 22修改端口PORT XX（建议使用1024——65535）
修改完成后，记得Systemctl restart sshd重启服务！