1.两台机器:第一台机器作为客户端,第二台机器作为服务器,在第一台使用rhce用户免密登录第二台机器
[root@dongxinhai ~]# ssh-keygen -t rsa 2048
[root@dongxinhai ~]# ssh-copy-id root@ip
[root@dongxinhai ~]# ls -l /root/.ssh/
![](https://i-blog.csdnimg.cn/blog_migrate/4f9a99a8458588984c88f6ac0e6a3077.png)
[root@dongxinhai ~]# ssh root@ip
![](https://i-blog.csdnimg.cn/blog_migrate/3175922d34e35c94e53904ff91831a02.png)
退出远程连接:[root@cloner ~]# exit 或者 logout
2.禁止root用户远程登录和设置三个用户sshuser1, sshuser2, sshuser3, 只允许sshuser3登录,不允许sshuser1, sshuser2登录
yes改成no
![](https://i-blog.csdnimg.cn/blog_migrate/c25f93570db27a6cec5fef14fcd26878.png)
[root@dongxinhai ~]# adduser user1
[root@dongxinhai ~]# adduser user2
[root@dongxinhai ~]# adduser user3
![](https://i-blog.csdnimg.cn/blog_migrate/44e2a1cf824e07c9f5a66b5ac675f1b8.png)
[root@dongxinhai ~]# echo "123456" | passwd --stdin user1
[root@dongxinhai ~]# echo "123456" | passwd --stdin user2
[root@dongxinhai ~]# echo "123456" | passwd --stdin user3
![](https://i-blog.csdnimg.cn/blog_migrate/ceb197aabaec295e9b2f0ce76084c5ce.png)
[root@dongxinhai ~]# vim /etc/ssh/sshd_config
![](https://i-blog.csdnimg.cn/blog_migrate/9999c1076b25b7c81d74ba85cc08c1e6.png)
在最后添加:
AllowUsers user1 user2
重启服务
[root@dongxinhai ~]# systemctl restart sshd
![](https://i-blog.csdnimg.cn/blog_migrate/2e669510e4a33fa95cbcaffad41067f1.png)
[root@cloner ~]# ssh-copy-id user1@192.168.130.128
![](https://i-blog.csdnimg.cn/blog_migrate/7f37b3bccbbf82b9c1ae57d5f37cb557.png)
[root@cloner ~]# ssh-copy-id user3@192.168.130.128
![](https://i-blog.csdnimg.cn/blog_migrate/f4c83fb0b7dda5c3f2e025c17eabee6f.png)
[root@cloner ~]# ssh user1@192.168.130.128
![](https://i-blog.csdnimg.cn/blog_migrate/554013ba8dff0b7c9a0efa5e6d3165a4.png)
[root@cloner ~]# ssh user2@192.168.130.128
![](https://i-blog.csdnimg.cn/blog_migrate/75c663d253be1591d944e774d53bb0c4.png)
[root@cloner ~]# ssh user3@192.168.130.128 被拒绝
![](https://i-blog.csdnimg.cn/blog_migrate/b9e5887ac3ec9de3f0e82b76918728ed.png)