【银河麒麟V10】【桌面】ssh连接问题

1、xshell、secureCRT ssh连接V10 2107报“服务器发送了一个意外的数据包....”

如下：

 解决方式：

方式1、使用mobaxterm连接无问题

方式2、# sudo vim /etc/ssh/sshd_config

在行尾添加如下内容：

KexAlgorithms curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group14-sha1

# sudo systemctl restart sshd    //重启ssh服务后重新连接

2、打开ssh root登录

# sudo passwd root   //设置root密码，默认不开放root用户

# sudo vim /etc/ssh/sshd_config     //更改PermitRootLogin和PasswordAuthentication 为yes

 # sudo systemctl restart sshd     //重启ssh，另需检查防火墙是否开放ssh 22端口

3、更改ssh默认端口

# sudo vim /etc/ssh/sshd_config

# systemctl restart sshd

4、ssh黑白名单访问控制

首先麒麟V10 openssh默认是不支持hosts.deny和hosts.allow策略的，默认没有这个文件，手动新增的话也不会生效，因为hosts.allow和hosts.deny属于tcp_Wrappers防火墙的配置文件，而用tcp_Wrappers防火墙控制某一服务访问策略的前提是，该服务支持tcp_Wrappers防火墙，即该服务应用了libwrapped库文件。查看某服务（如ssh）是否应用了libwrapped库文件的方法是：

# ldd /usr/sbin/sshd |grep libwrap.so.0

比较一下可以发现麒麟V10默认没有自动加载libwrap.so.0库文件，如下图：

 

 # rpm -qf /lib64/libwrap.so.0      //可以发现libwrap.so.0是属于tcp_wrappers-libs包

 # yum install -y tcp_wrappers    //安装后、重装openssh后还是没有加载libwrap.so.0，所以可能跟openssh版本有关系

# yum update openssh   //无可用升级，暂时放弃，后面如有升级版本可以试一下，或者降级和centos7.5一样的版本试一下，这里先改用/etc/ssh/sshd_config的AllowUsers和DenyUsers的方式

# vim /etc/ssh/sshd_config   

a、只允许指定用户进行登录（白名单）

在/etc/ssh/sshd_config配置文件中设置AllowUsers和DenyUsers选项：

#只允许192.168.1.10通过ssh访问本地root用户
AllowUsers root@192.168.1.10

​#只允许通过ssh访问本地arvin用户
AllowUsers arvin

# 表示137段允许登录本地所有用户

AllowUsers  *@192.168.137.*      

#也可以 *@主机名  的方式，前提是此机器可以将该主机名解析到对应的地址

# 拒绝通过ssh访问本地arvin用户

​DenyUsers arvin

#拒绝192.168.1.17通过ssh访问本地arvin用户

DenyUsers arvin@192.168.1.17

注：上述配置完需要重启sshd服务生效

5、ssh常见问题

5.1、ssh一会连接上一会连接不上

可能原因1：查看/var/log/secure日志发现有不明IP一直在暴力强登本机ssh

 解决方法：更改本机ssh默认端口，打开防火墙并配置策略，或者在sshd_config做限制源地址访问本机ssh

5.2、ssh连接很慢，远程ssh操作很卡

可能原因1：服务器端配置了bond，上层交换机端口配错导致

--------------------------
麒麟软件以安全可信操作系统技术为核心，旗下拥有“银河麒麟”、“中标麒麟”两大产品品牌，面向通用和专用领域打造安全创新操作系统产品和相应解决方案，现已形成了服务器操作系统、桌面操作系统、嵌入式操作系统、麒麟云等产品。麒麟软件系列产品能同时支持飞腾、鲲鹏、龙芯、申威、海光、兆芯等国产CPU。企业坚持开放合作共建产业生态，为客户提供完整的国产化解决方案。

麒麟软件官网：https://www.kylinos.cn

麒麟生态适配查询：https://eco.kylinos.cn/zoology/commercial.html

优麒麟社区：https://www.ubuntukylin.com/comunity