ssh配置主机信任认证

sshd 的配置文件

/etc/ssh/sshd_config

port 修改sshd的端口

AddressFamily any 支持的IP协议，any表示ipv4和ipv6

ListenAddress 0.0.0.0 指定监听的地址，0.0,0,0表示任意地址，也可以指定特定的地址

KeyRegenerationInterval 1h 密钥重新生成的间隔

ServerKeyBits 1024 服务器端的密钥长度

LoginGraceTime 2m 登陆的宽容期，(密码等待的时间)

PermitRootLogin yes 是否允许root直接登陆

MaxAuthTries 6 密码尝试次数

RSAAuthentication yes 是否使用基于密钥的认证

PubkeyAuthentication yes 是否使用基于密钥的认证

AuthorizedKeysFile .ssh/authorized_keys 密钥存放路径

PasswordAuthentication yes 基于口令认证

UsePAM yes 是否使用pam认证

#Banner none 是否显示banner指定的文件内容，(打印欢迎信息)

#PrintMotd yes 是否显示/etc/motd文件的内容

#PrintLastLog yes 是否显示上次登录的信息，一般不显示

白名单和黑名单：黑白名单同时出现，黑名单失效

/etc/hosts.allow

/etc/hosts.deny

ssh

ssh ip COMMAND 执行命令返回

ssh root@192.168.56.28 ifconfig

-l 指定登录用户名

调用远程图形化命令

-X

-Y

基于密钥的认证：(互信认证)

ssh-keygen

-t [rsa|dsa] 指定加密算法

-f /path 指定输出路径

-N 'password' 指定密码

1 生成一对密钥(公钥和私钥)

2 将公钥床送至服务器某用户的家目录下的.ssh/authorized_keys文件中（拥有谁的公钥，谁可以登陆当前主机）

[root@LinuxTest ~]# ssh-keygen -t rsa 创建公钥和私钥

Generating public/private rsa key pair.

Enter file in which to save the key (/root/.ssh/id_rsa):

Enter passphrase (empty for no passphrase):

Enter same passphrase again:

Your identification has been saved in /root/.ssh/id_rsa.

Your public key has been saved in /root/.ssh/id_rsa.pub.

The key fingerprint is:

6b:e9:a2:39:af:0c:0d:e8:95:6f:ff:4a:fb:fc:17:34 root@LinuxTest

The key's randomart image is:

+--[ RSA 2048]----+

| |

| |

| |

| . . E |

|. .o S . . |

|. .o. o . |

| .. .o .+ . |

| oo.+oo . |

| ==.==+... |

+-----------------+

[root@LinuxTest ~]# scp .ssh/id_rsa.pub root@192.168.56.89:/root/.ssh/authorized_keys 发送公钥到远程服务器

root@192.168.56.89's password:

id_rsa.pub 100% 396 0.4KB/s 00:00

[root@LinuxTest ~]# ssh 192.168.56.89

Last login: Tue Dec 20 09:29:41 2016 from 192.168.56.28

[root@ray ~]#

sftp ssh协议类型的ftp

[root@LinuxTest ~]# sftp 192.168.56.89

Connecting to 192.168.56.89...

名称栏目：ssh配置主机信任认证
网址分享：http://lszwz.com/article/ipdedo.html

其他资讯

售后响应及时

7×24小时客服热线

数据备份

更安全、更高效、更稳定

价格公道精准

项目经理精准报价不弄虚作假

合作无风险

重合同讲信誉，无效全额退款

乐山小谭建站工作室是一家专注从事于高品质视觉体验及互联网设计开发，乐山网站建设，乐山网站设计，乐山网页设计，乐山网站制作，品牌网站建设，营销网站建设，集团网站建设，企业网站建设，外贸网站建设，响应式网站建设，小程序开发，微信开发，企业形象设计，企业宣传视频等服务，小谭建站位于乐山市龙岗区大运软件小镇，小谭建站拥有经验丰富的高级网站建设工程师和一流的网页高端设计人员，具备各种规模与类型网站建设的雄厚实力，在网站建设领域树立了自己独特的设计风格。

友情链接交换友情链接

内江做网站宁波红锐电子联通机柜租用温江网站建设网站建设费用网站服务器租用成都IDC机房托管成都定制网站雅安托管服务器平山县网站建设

Copyright © 2022 青羊区小谭信息技术咨询服务工作室乐山建站工作室 All Rights Reserved 蜀ICP备2021004003号-25

Copyright © 2022 青羊区小谭信息技术咨询服务工作室乐山建站工作室

蜀ICP备2021004003号-25