ssh服务实验

使用client的xiaoming用户基于秘钥认证方式通过端口2000使用ssh登录server端的xiaoming用户和xiaohei用户，server端的其他用户都不可被远程登录

目录

• 第一步
• 第二步
• 第三步

第一步

搭建 ssh 服务，注意看防火墙和 selinux 状态

[root@loghost ~]# yum install -y openssh-server      # 装包
[root@loghost ~]# rpm -qc openssh-server             # 查看配置文件
[root@loghost ~]# ss -lntup | grep 2000              # 查看端口是否被占用
[root@loghost ~]# vim /etc/ssh/sshd_config           # 编写配置文件
Port 2000                                            # 指定端口
allowusers xiaoming xiaohei                          # 指定用户
[root@loghost ~]# systemctl restart sshd             # 重启服务

第二步

创建用户并设置密码

[root@loghost ~]# useradd xiaoming      # 创建用户
[root@loghost ~]# useradd xiaohei
[root@loghost ~]# passwd xiaoming       # 设置密码
[root@loghost ~]# passwd xiaohei

第三步

打开一台新的虚拟机作为客户端。

[root@bogon ~]# useradd xiaoming                                                         # 创建 xiaoming
[root@bogon ~]# passwd xiaoming                                                          # 创建密码
[root@bogon ~]# su - xiaoming                                                            # 切换到 xiaoming
[xiaoming@bogon ~]$ ssh-keygen                                                           # 创建密钥
[xiaoming@bogon ~]$ ll .ssh/                                                             # 查看密钥
[xiaoming@bogon ~]$ ssh-copy-id -i .ssh/id_rsa.pub -p 2000 xiaoming@192.168.168.128      # 把公钥传给 xiaoming
[xiaoming@bogon ~]$ ssh-copy-id -i .ssh/id_rsa.pub -p 2000 xiaohei@192.168.168.128       # 把公钥传给 xiaohei
[xiaoming@bogon ~]$ ssh -p 2000 -i .ssh/id_rsa xiaoming@192.168.168.128                  # 远程登录 xiaoming
[xiaoming@bogon ~]$ ssh -p 2000 -i .ssh/id_rsa xiaohei@192.168.168.128                   # 远程登录 xiaohei