ssh更改默認(rèn)端口號(hào)及實(shí)現(xiàn)免密碼遠(yuǎn)程登錄-創(chuàng)新互聯(lián)

近來(lái)在復(fù)習(xí)防火墻管理工具 iptables 的基本使用方法，涉及到對(duì)端口添加或刪除防火墻策略的內(nèi)容，之前對(duì)ssh更改默認(rèn)端口號(hào)及免密碼登錄的方法不熟悉，這次做一個(gè)基本的總結(jié)防止自己遺忘。

目前創(chuàng)新互聯(lián)已為數(shù)千家的企業(yè)提供了網(wǎng)站建設(shè)、域名、網(wǎng)站空間、網(wǎng)站運(yùn)營(yíng)、企業(yè)網(wǎng)站設(shè)計(jì)、嶺東網(wǎng)站維護(hù)等服務(wù)，公司將堅(jiān)持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長(zhǎng)，共同發(fā)展。

錯(cuò)誤偏差及其他經(jīng)驗(yàn)之處，還望各位多多支出！

系統(tǒng)環(huán)境：兩臺(tái) RHEL 7

登錄主機(jī)：master.domain12.example.com　　192.168.0.150/24

遠(yuǎn)程主機(jī)：rhel.domain12.example.com　　192.168.0.212/24

1. ssh更改默認(rèn)端口號(hào)

rhel.domain12.example.com上操作：

（1）配置遠(yuǎn)程主機(jī)ssh配置文件 /etc/ssh/sshd_config，如圖，更改端口號(hào)（提前確保端口50000未被占用）。

（2）重啟ssh服務(wù)，設(shè)置開機(jī)自啟動(dòng)并查看進(jìn)程狀態(tài)。

　　 將允許的網(wǎng)段及端口50000添加到防火墻策略中，并將其保存。

　　使用 service iptables save 保存，將配置寫入iptables的配置文件 /etc/sysconfig/iptables 中，否則下次開機(jī)將丟失此次的防火墻策略。

　　 使用netstat -tunlp查看端口50000的狀態(tài)。

2. ssh實(shí)現(xiàn)免密碼遠(yuǎn)程登錄

master.domain12.example.com上操作：

（1）使用 ssh-keygen 命令生成遠(yuǎn)程登錄的公/私鑰。公鑰在登錄主機(jī)及遠(yuǎn)程主機(jī)中，私鑰在登錄主機(jī)中，此處使用的是rsa算法生成的公/私鑰。

（2）使用 rsync 命令將公鑰 /root/.ssh/id_rsa.pub 同步到遠(yuǎn)程主機(jī) rhel.domain12.example.com 的 /root/.ssh 下。

　　 由于在遠(yuǎn)程主機(jī)中，已經(jīng)清除防火墻策略，并只開放端口50000，而rsync默認(rèn)使用ssh的22端口，所以必須指定 rsync 命令使用端口50000進(jìn)行公鑰同步。

　　 此處使用了 -e 選型來(lái)實(shí)現(xiàn)指定端口，用雙引號(hào)將其圈引，其余語(yǔ)法格式與一般 rsync 命令使用相同。

（3）查看遠(yuǎn)程主機(jī) /root/.ssh 目錄下的公鑰。將公鑰重定向至 authorized_keys 文件，更改該文件的訪問(wèn)權(quán)限為root用戶只讀。

3. ssh使用指定端口及免密碼登錄測(cè)試

直接在 master.domain12.example.com 上進(jìn)行登錄測(cè)試，能夠成功登錄。

-p 選項(xiàng)指定ssh登陸的端口號(hào)。

總結(jié)

以上所述是小編給大家介紹的ssh更改默認(rèn)端口號(hào)及實(shí)現(xiàn)免密碼遠(yuǎn)程登錄，希望對(duì)大家有所幫助，如果大家有任何疑問(wèn)歡迎給我留言，小編會(huì)及時(shí)回復(fù)大家的！

網(wǎng)站標(biāo)題：ssh更改默認(rèn)端口號(hào)及實(shí)現(xiàn)免密碼遠(yuǎn)程登錄-創(chuàng)新互聯(lián)
標(biāo)題網(wǎng)址：http://muchs.cn/article2/ddciic.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供Google、外貿(mào)網(wǎng)站建設(shè)、建站公司、網(wǎng)站維護(hù)、網(wǎng)站營(yíng)銷、網(wǎng)站設(shè)計(jì)公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)