ssh自动远程登录
本地系统没有密钥,输入以下命令,回3次车后生成密钥文件
$ssh-keygen -t rsa
在~/.ssh目录下查看生成的密钥文件,
其中:id_rsa为私钥文件,id_rsa.pub为公钥文件
继续执行如下命令:假设远端链接为 ding@192.168.1.100
$ssh-copy-id -i ~/.ssh/id_rsa.pub ding@192.168.1.100
将公钥文件传输的远程终端,以后再登录ssh就不用输入密码了
设置不让root直接ssh远程登录
生产机器禁止ROOT远程SSH登录操作步骤:
$vi /etc/ssh/sshd_config
PermitRootLogin yes
改为
PermitRootLogin no
重启sshd服务
$service sshd restart
// 7.0以上执行
$systemctl restart sshd.service
ssh后登录到指定目录
修改对应用户下的 .bashrc 加入批处理命令就好,
这些命令只在登录时运行一次,用户退出时就退出了
$vi ~/.bashrc
增加一行 cd path
ssh登录卡顿
原因较多,可以用下面方式尝试
$vi /etc/ssh/sshd_config
修改
UseDNS=no
GSSAPIAuthentication=no
对特定ip 禁止访问shh服务
需要开启防火墙:
假定需要禁止的IP为192.168.10.0,那么执行以下语句:
$firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.10.0/24" service name="ssh" reject"
service name是需要禁止的服务名
reject 禁止的意思
accept允许的意思
延伸说明:
对特定ip允许访问8080端口
firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.10.0" port protocol="tcp" port="8080" accept"
---- 暂时更新到这里,后续有需求再补充 ----