有关Linux中ssh的相关实验详解

1.两台机器：第一台机器作为客户端，第二台机器作为服务器，在第一台使用rhce用户免密登录第二台机器

[root@dongxinhai ~]# ssh-keygen -t rsa 2048

[root@dongxinhai ~]# ssh-copy-id root@ip

[root@dongxinhai ~]# ls -l /root/.ssh/

[root@dongxinhai ~]# ssh root@ip

退出远程连接：[root@cloner ~]# exit 或者 logout

2.禁止root用户远程登录和设置三个用户sshuser1, sshuser2, sshuser3， 只允许sshuser3登录，不允许sshuser1, sshuser2登录

yes改成no

[root@dongxinhai ~]# adduser user1

[root@dongxinhai ~]# adduser user2

[root@dongxinhai ~]# adduser user3

[root@dongxinhai ~]# echo "123456" | passwd --stdin user1

[root@dongxinhai ~]# echo "123456" | passwd --stdin user2

[root@dongxinhai ~]# echo "123456" | passwd --stdin user3

[root@dongxinhai ~]# vim /etc/ssh/sshd_config

在最后添加：

AllowUsers user1 user2

重启服务

[root@dongxinhai ~]# systemctl restart sshd

[root@cloner ~]# ssh-copy-id user1@192.168.130.128

[root@cloner ~]# ssh-copy-id user3@192.168.130.128

[root@cloner ~]# ssh user1@192.168.130.128

[root@cloner ~]# ssh user2@192.168.130.128

[root@cloner ~]# ssh user3@192.168.130.128 被拒绝