zoukankan      html  css  js  c++  java
  • Linux三种SSH协议登陆方式

    在实际工作中遇到了三种不同SSH协议登陆Linux服务器的方式,由简单到复杂分别阐述:
    一.最简单也是最不安全的root账号密码登陆
    通过root账号+root密码登陆Linux服务器。


    二.普通用户登陆
    通过普通用户登陆到服务器上,如果要使用sudo的权限就需要切换到root账号上去。


    三.公钥私钥免密码的方式登陆
    把本地主机公钥输入到被登陆的服务器上,这个是最常见,也是最保险的免密码登陆方式,不过如果是要登陆多台服务器的话就相对比较麻烦,需要多次添加本地主机的公钥到服务器上去。


    以上三种方式都是和SSH中的配置文件/etc/ssh/sshd_config有关
    1.如果使用的第一种登陆方式,所有的配置选项都可以采取默认。
    2.如果使用第二种登陆方式,需要关闭PermitRootLogin no,重启sshd服务器,在此之前需要添加自定义登陆服务器的普通用户。当需要用到root权限时,执行su - root就可以了。
    3.免密码登陆服务器方式可以和前二种方式共存,也可以只进行公钥私钥登陆,只需要控制PasswordAuthentication选项就可以了,PasswordAuthentication配置为no时就只能免密码登陆服务器。
    补充:AuthorizedKeysFile指定存放公钥的路径,把要登陆服务器的主机公钥文件放到此路径中。如果AuthorizedKeysFile配置项填写的是.ssh/authorized_keys,那对于AuthorizedKeysFile每个用户的路径就是根据登陆的普通用户名称来决定的,例如fsdeploy用户,需要新增公钥的文件目录是在/home/fsdeploy/.ssh/authorized_keys。

  • 相关阅读:
    js 数组详解(javascript array)
    CentOS 修改IP地址, DNS, 网关
    Leetcode 652.寻找重复的子树
    Leetcode 650.只有两个键的键盘
    Leetcode 649.Dota2参议院
    Leetcode 648.单词替换
    Leetcode 647.回文子串
    Leetcode 645.最长数对链
    Leetcode 643.子数组最大平均数I
    Leetcode 640.求解方程
  • 原文地址:https://www.cnblogs.com/zhouzhifei/p/11551541.html
Copyright © 2011-2022 走看看