SSHd服务配置手册

SSHd服务配置手册

（适用于Redhat7和centos7版本）

SSHD服务

介绍：SSH协议：安全外壳。为SecureShell 的缩写。SSH为建立在应用层和传输层基础上的安全协议

作用:

1.sshd服务使用ssh协议可以用来远程控制，或在计算机之间传送文件

2.相比之前的Telnet方式传输服务为明文方式，ssh服务为可进行加密传输

配置

1.     设置两台机器IP地址，列入service为192.168.10.10，client为192.168.10.20

2.     #ssh192.168.10.20 输入远程主机root管理员密码

3.     禁止以root管理员身份运行登录到服务器

vi/etc/ssh/sshd-config

修改第48行permitRootLogin  no

4.     重启ssh服务

基于秘钥验证

1.     在[root_client]中执行#ssh-keygen 按三次回车

2.     把客户端主机中生成公钥传送至远程主机

#ssh-copy-id192.168.10.10

#yes //输入远程服务器密码

3.     对服务器进行设置，只允许秘钥验证

vi/etc/ssh/sshd_config

修改第78行passwordAuthentication  no

重启ssh服务

重新远程连接到服务端