centos 运维 ssh操作大全

ssh自动远程登录

本地系统没有密钥，输入以下命令，回3次车后生成密钥文件

$ssh-keygen -t rsa

在~/.ssh目录下查看生成的密钥文件，
其中：id_rsa为私钥文件，id_rsa.pub为公钥文件

继续执行如下命令：假设远端链接为 ding@192.168.1.100

$ssh-copy-id -i ~/.ssh/id_rsa.pub ding@192.168.1.100

将公钥文件传输的远程终端，以后再登录ssh就不用输入密码了

设置不让root直接ssh远程登录

生产机器禁止ROOT远程SSH登录操作步骤：

$vi /etc/ssh/sshd_config

PermitRootLogin yes
改为
PermitRootLogin no
重启sshd服务

$service sshd restart
// 7.0以上执行
$systemctl restart sshd.service

ssh后登录到指定目录

修改对应用户下的 .bashrc 加入批处理命令就好，
这些命令只在登录时运行一次，用户退出时就退出了

$vi ~/.bashrc

增加一行 cd path

ssh登录卡顿

原因较多，可以用下面方式尝试

$vi /etc/ssh/sshd_config

修改
UseDNS=no
GSSAPIAuthentication=no

对特定ip 禁止访问shh服务

需要开启防火墙：
假定需要禁止的IP为192.168.10.0，那么执行以下语句：

$firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.10.0/24" service name="ssh" reject"

service name是需要禁止的服务名
reject 禁止的意思
accept允许的意思

延伸说明：

对特定ip允许访问8080端口

firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.10.0" port protocol="tcp" port="8080" accept"

---- 暂时更新到这里，后续有需求再补充 ----