ssh配置文件

SSH 服务配置与管理

ssh的安装分为openssh openssh-clients openssh-server

其中openssh 包括ssh客户端和服务端工具

        openssh-clients 为客户端工具如ssh scp等

        openssh-server 为服务端配置文件和守护进程

        

ssh服务系统自带（centos7）   如需要安装则yum install openssh

SSH 的配置文件是/etc/ssh/sshd_config

 Port 22：指定监听的端口号。

 LoginGraceTime：限制用户登录验证过程的时间，默认是 2m，2 分钟。

MaxAuthTries：限制用户登录时的最大重试次数。

 UseDNS：SSH 服务为了判断客户端来源是否合法，会反向解析客户端的主机

名，默认是 yes，建议设为 no，以提高客户端连接速度。

PermitRootLogin no 禁止 root 用户登录。

DenyUsers：设置黑名单，拒绝指定的用户登录，除了指定用户之外的其他用户，一律允许登录。 （ 例如拒绝用户 zhangsan、lisi 远程登录系统，其他用户均允许。

DenyUsers zhangsan lisi）

 AllowUsers：设置白名单，只允许指定的用户登录，除了指定用户之外的其他用户，一律拒绝登录。 （例如允许用户 student 远程登录系统，允许用户 root 从 IP 地址为 192.168.80.10 的指定客户端远程登录系统，其他用户均拒绝。 AllowUsers student root@192.168.80.10 ）

黑白名单用户之间以空格分隔