2.ssh远程登录

最新推荐文章于 2024-05-30 22:30:23 发布

桐木已死

最新推荐文章于 2024-05-30 22:30:23 发布

阅读量923

点赞数

文章标签： ssh 安全服务器

本文链接：https://blog.csdn.net/m0_61086860/article/details/125238863

版权

1.ssh命令

（1）ssh命令的参数

ssh

- l     指定登陆用户
- i     指定私钥
- X     开启图形
- f     后台运行
- o     指定连接参数
- t			制定连接跳板
ssh - l root @ 172.25.254 .x -o "StrictHostKeyChecking = no"           首次连接不需要输入 yes
ssh - l root 172.25.254.1 -t ssh - l root 172.25.254.105

在这里插入图片描述

2.sshd key认证

（1）认证类型

I.对称加密
加密和解密是同一串字符
容易泄漏
可暴力破解
容易遗忘
II .非对称加密
加密用公钥，解密用私钥
不会被盗用

攻击者无法通过无密钥方式登陆服务器
（2）生成非对称加密密钥

方法 1：
ssh-keygen

在这里插入图片描述

方法2.
ssh-keygen -f /root/.ssh/id_rsa -P ""             指定保存密钥的目录和密钥内容（这里设置密钥内容为空）
方法与上类似。

3.关闭密码认证

vim /etc/ssh/sshd_config

在这里插入图片描述

密码认证登陆失败

4.sshd安全优化参数详解

关闭防火墙：

在这里插入图片描述

设置登录端口：

在这里插入图片描述

限制root用户登录：

在这里插入图片描述

登录失败：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-6qm4dU6W-1654952987722)(/Users/zhaozheyu/Library/Application Support/typora-user-images/image-20220611150638243.png)]

用户黑名单：

在这里插入图片描述
用户白名单：