第二次作业

1. 两台机器：第一台机器作为客户端，第二台机器作为服务器，在第一台使用rhce用户免密登录第二台机器

首先在xhell工具里面点击工具，然后第四个新建密钥生成向导

然后一直按下一步，最后会生成一个密钥将其保存下来，之后在xshell上输入以下命令

进去之后将之前复制的密钥粘进去，之后在进行以下命令进行操作

这里不需要输入密码直接回车就可以了，最终效果如图

这时候就可以开始进行远程链接了，先输入以下i命令然后输入密码

之后就可以直接连接了

2. 禁止root用户远程登录和设置三个用户sshuser1, sshuser2, sshuser3， 只允许sshuser3登录，不允许sshuser1, sshuser2登录

在客户端添加三个用户

useradd sshuser1

useradd sshuser2

useradd sshuser3

在/home/下查看是否添加成功

ls /home/

为三个用户设置登录密码

编辑ssh服务文件

vim /etc/ssh/sshd_config

找到 PermitRootLogin 修改为no

重启ssh服务

systemctl restart sshd

断开连接，用root用户尝试远程连接

可以看到连接失败，切换用户登录：

切换到centos用户可以登录，配置成功，root用户远程登录失败

在/etc/ssh/sshd_config文件下：

末尾添加

AllowUsers sshuser3 --登录白名单

vim /etc/ssh/sshd_config

G 进入末尾

添加sshuser3用户

重启ssh服务

systemctl restart sshd

断开连接重新登录

可以看到使用sshuser1,sshuser2用户均登录失败

登录成功