RHCE第二次作业

要求：

一、两台机器：第一台机器作为客户端，第二台机器作为服务器，在第一台使用 rhce 用户免密登录第二台机器。

二、禁止 root 用户远程登录和设置三个用户sshuser1,sshuser2,sshuser3，只允许sshuser3登录，不允许sshuser1,sshuser2登录。

作业一：

两台机器：第一台机器作为客户端，第二台机器作为服务器，在第一台使用rhce用户免密登录第二台机器

先在两台机器上创建 /root/.ssh 文件（有就不用再创建）

mkdir /root/.ssh

然后生成一个大小为2048B的rsa类型的认证密钥

ssh-keygen -t rsa -b 2048

切换到/root/.ssh路径查看文件是否存在

将第一台机器产生的公钥复制到第二台机器的/root/.ssh目录下

scp /root/.ssh/id_rsa.pub root@192.168.83.133:/root/.ssh/authorized_keys

在第二台机器的/root/.ssh目录下查看是否有authorized_keys文件

回到第一台机器上登录第二台机器

作业二：

禁止 root 用户远程登录和设置三个用户sshuser1,sshuser2,sshuser3，只允许sshuser3登录，不允许sshuser1,sshuser2登录

先进入配置文件

vim /etc/ssh/sshd_config

将yes改为no

再重启一下sshd服务

systemctl restart sshd

再断开连接后再次连接

root用户就被拒绝登录了

创建三个用户并设置密码

依旧是先进入配置文件

vim /etc/ssh/sshd_config

添加 AllowUsers sshuser3

再重启sshd服务

结果：

sshuser1、sshuser2被拒绝登录，sshuser3登录成功