sshkey与ssh登录权限

1.sshkey
（1）创建公匙和私匙（即钥匙和锁）
ssh-keygen
一般按默认模式，继续走，确定密码，一般仍是按enter直接下一步
（2）把钥匙给需要加锁的用户

比如我们把钥匙给172.25.7.10用户
（3）把私匙传给想无需密码认证就能登录该主机的用户，比如172.25.7.11

（4）查看172.25.7.11用户的/root/.ssh，是否传入成功

（5）进行ssh登录验证

发现确实无需密码

2.改变ssh其登录权限
在配置文件vim /etc/ssh/sshd_config 中进行修改
（1）可以不允许超级用户登录
将PermitRootLogin 后的yes改为no，并将#去掉，使其命令生效

systemctl restart sshd.service

重新启动文件
结果如下

root用户不能登录

（2）当登录不成功时，最大尝试次数也可修改，比如改为2

MaxAuthTries 2

而不再是之前的尝试3此密码登录

（3）只允许某用户登录
我们把（1）（2）的设定取消掉，root用户仍然有登录权限，设置只允许登录用户名为zhou

结果如下

发现root和student用户三次登录均未成功，而只有zhou用户可以登录

（4）登录主机的ip黑名单
vim /etc/hosts.deny
可以不允许所有主机登录 sshd：ALL
例子中设置其主机的黑名单为172.25.7.11

结果如下

（5）登录主机的ip白名单
即只允许这些ip登陆

vim /etc/hosts.allow                 

sshd:ip, ip ####允许这两台主机登录
sshd：ALL EXCEPT ip ###允许所有主机，除了该ip