知方号

知方号

centos7 配置ssh

安装SSH

仅允许client客户端进行ssh访问,其余所有主机的请求都应该拒绝;

配置client只能在Chinaskill20用户环境下可以免秘钥登录,端口号为2222,并且拥有root控制权限。

systemctl stop firewalld.service ##关闭系统防火墙

getenforce  ##查看安全策略是否关闭

Enforcing ##未关闭

setenforce 0 ##关闭安全策略

getenforce ##再次查看安全策略是否关闭

Permissive ##已关闭安全策略

做配置正确一定要关闭防火墙和安全策略

yum install ssh

vi /etc/hosts.allow

在文件里添加你允许访问的客户机的ip

sshd:192.168.1.110:allow

vim /etc/hosts.deny

在文件里添加不能访问的ip

sshd:ALL

修改SSH配置文件/etc/ssh/sshd_config

vi /etc/ssh/sshd_config

修改

port 2222 ##远程接口为2222

listenaddress 172.168.100.128 ##IP为允许ssh登录的IP

pubkeyauthentication yes ##将#删除

4、重启服务

systemctl restart sshd

查看服务器是否启动

systemctl status sshd

 

查看端口是否开启

netstat -anp | grep 2222

 

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至lizi9903@foxmail.com举报,一经查实,本站将立刻删除。