Linux下实现远程连接免密登录

目录

要求：

一、环境配置

二、实验过程

需求一过程：

需求二过程（rocky上进行）：

三、总结

---

要求：

1.ssh免密登录：准备两台Linux虚拟机，第一台可以免密登录到第二台机器

2.ssh禁止root用户远程登录

一、环境配置

1.需要两台虚拟机（本实验使用rocky作为服务器，centos作为客户端）

2.系统自带ssh

3.关闭防火墙

4.把selinux设置为disabled

5.rocky的IP地址设置为192.168.80.141，centos的IP地址为192.168.80.142

二、实验过程

需求一过程：

1.在客户端（centos）产生密钥：ssh-keygen-t rsa -b 2048

2.一直输入enter 

3.在出现Overwrite（y/s）输入y，继续enter

4.在出现以下界面就证明已经产生密钥

5.检查是否成功产生密钥：ls -l /root/.ssh/

                                        id_rsa   私钥

                                        id_rsa.pub 公钥 

6.将公钥传输放到服务器上：ssh-copy-id -i root@192.168.80.141

7.输入主机密码

8.到服务器上查看是否产生authorized_keys的文件：ls -l /root/.ssh/authorized_keys

9.在客户端进行测试：ssh root@192.168.80.141

   如果不用密码进入则证明实验成功，如果需要密码则证明实验失败

需求二过程（rocky上进行）：

1.进入到sshd_config文件：vim /etc/ssh/sshd_config

2.编辑sshd_config文件中的PermitRootLogin: PermitRootLogin yes改为no

3.保存退出

4.重启服务：systemctl restart sshd

5.验证：进入到centos中进行远程连接：ssh root@192.168.80.141

        我们发现连接不上证明拒绝了root远程登录，实验成功

注意：在服务器上我们不难发现我们的连接不受影响，但是远程连接root用户却连接不上

三、总结

        我们通过本次实验更加了解了远程连接的相关知识，同时在实验中要记得重启服务否则会导致实验失败，实验结束后记住要把root用户远程连接该回到允许。