生成SSH公钥
$ ssh-keygen
生成的公钥安装到指定的服务器上，这里安装到desktop0上的student账户
$ ssh-copy-id desktop0
$ su -
禁用root用户的SSH连接，并且仅允许基于密钥的登录，学会自定义ssh服务
在/etc/ssh/sshd_config 中设置配置文件参数
PermitRootLogin no
PasswordAuthentication no
重启sshd服务
# systemctl restart sshd
切到desktop0，确认root用户无法通过ssh 命令连接到sever0 ，因为已经禁止了root通过ssh登录
[student@desktop0~] $ ssh root@sever0
Password: ******
==================
配置的3个虚拟机，有一个 死活ping不通，奇怪着哩。搞了一天了快。都没ping通。
=================
下面是我做的实验截图
|
|
解释一下： 红1处，是确认公钥生成的位置，这里默认，直接回车就行。如果设置的话，可能在使用ssh-copy-id命令时会报 ERROR: No identities found 2处是密码，2.1是再次输入密码。 |
|
配置 /etc/ssh/sshd_config文件
|
配置PermitRootLogin 我是直接在示例的下面修改的。 |
|
配置PasswordAuthentication 我是直接在示例的下面修改的 |
|
设置好后，对服务进行重启操作。 |
在另一个窗口中，就可以看到，ssh已经失效，提醒无权登录了。
