ssh实验:
1.两台机器:第一台机器作为客户端,第二台机器作为服务器,在第一台使用rhce用户免密登录第二台机器
2.禁止root用户远程登录和设置三个用户sshuser1, sshuser2, sshuser3, 只允许sshuser3登录,不允许sshuser1, sshuser2登录
实验一
必须保证firewalld以及selinux均为关闭状态
命令如下:
在第一台机器上面使用 ssh-keygen -t rsa -b 2048 命令生成公钥和私钥
不需要密码,一直按enter
再使用 ssh-copy-id -i root@第二台主机的IP
再使用ssh root@第二台主机的IP进行连接
实验二
在root用户下使用
vim /etc/ssh/sshd_config 编辑文件
在文件最底部写入
AllowUsers sshuser3 保存并退出
重启服务 systemctl restart sshd
在root用户下按要求创建三个用户 sshuser1 sshuser2 sshuser3,并设置密码
useradd sshuser1
echo "123456" | passwd --stdin sshuser1
其它两个用户也如上操作
再使用cmd查看实验结果
ssh sshuser3@192.168.163.130 如果能够登录。而sshuser1与sshuser2不能登录。则实验成功
结果截图如下