CentOS 6.5 Linux系统之间的SSH访问配置

约定不等于承诺〃 2022-08-13 00:53 78阅读 0赞

SSH 为 Secure Shell 的缩写，由 IETF 的网络工作小组（NetworkWorking Group）所制定；SSH 为建立在应用层和传输层基础上的安全协议。

传统的网络服务程序，如FTP、POP和Telnet其本质上都是不安全的；因为它们在网络上用明文传送数据、用户帐号和用户口令，很容易受到中间人（man-in-the-middle）攻击方式的攻击。就是存在另一个人或者一台机器冒充真正的服务器接收用户传给服务器的数据，然后再冒充用户把数据传给真正的服务器。

而 SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。透过 SSH 可以对所有传输的数据进行加密，也能够防止 DNS 欺骗和 IP 欺骗。

**第一步、安装SSH**

系统及版本：CentOS release 5.3 (Final)

安装SSH：

yum install ssh

启动SSH：

service sshd start

设置开机运行：

chkconfig sshd on

**第二步、配置SSH**

SSH安装后，软件位于/etc/ssh/目录下，配置文件为：/etc/ssh/sshd\_config

Ssh配置文件的常见修改项有：

\#Protocol 2,1　←找到此行将行头“\#”删除，再将行末的“,1”删除，只允许SSH2方式的连接  
Protocol 2　←修改后变为此状态，仅使用SSH2  
\#ServerKeyBits 768　←找到这一行，将行首的“\#”去掉，并将768改为1024  
ServerKeyBits 1024　←修改后变为此状态，将ServerKey强度改为1024比特  
\#PermitRootLogin yes 　←找到这一行，将行首的“\#”去掉，并将yes改为no  
PermitRootLogin no 　←修改后变为此状态，不允许用root进行登录  
\#PasswordAuthentication yes　←找到这一行，将yes改为no  
PasswordAuthentication no　←修改后变为此状态，不允许密码方式的登录\#PermitEmptyPasswordsno ←找到此行将行头的“\#”删除，不允许空密码登录  
PermitEmptyPasswords no ←修改后变为此状态，禁止空密码进行登录

对于想要以公私钥方式进行Linux操作系统连接的SSH配置可以修改如下设置：

\# vi /etc/ssh/sshd\_config   //开启以下内容

HostKey /etc/ssh/ssh\_host\_rsa\_key

RSAAuthentication yes

PubkeyAuthentication yes

AuthorizedKeysFile      .ssh/authorized\_keys

GSSAPIAuthentication yes

配置文件修改后，重启sshd服务使修改生效：

\# /etc/init.d/sshd restart

经过上述修改后，默认所有的服务器都可以连接到Linux系统上；

如果需要对连接该服务器的主机进行限定，可以按照下面的步骤进行限定；

在配置修改 /etc/hosts.deny ,/etc/hosts.allow 文件中，进行如下修改：

\# **vi /etc/hosts.deny** ←修改屏蔽规则，在文尾添加相应行

\#  
\# hosts.deny This file describes the names of the hosts which are  
\# \*not\* allowed to use the local INET services, as decided  
\# by the ‘/usr/sbin/tcpd’ server.  
\#  
\# The portmap line is redundant, but it is left to remind you that  
\# the new secure portmap uses hosts.deny and hosts.allow. In particular  
\# you should know that NFS uses portmap!

**sshd: ALL** ←添加这一行，屏蔽来自所有的SSH连接请求

\#** vi/etc/hosts.allow** ←修改允许规则，在文尾添加相应行

\#  
\# hosts.allow This file describes the names of the hosts which are  
\# allowed to use the local INET services, as decided  
\# by the ‘/usr/sbin/tcpd’ server.  
\#

**sshd: 192.168.0.** ←添加这一行，只允许来自内网的SSH连接请求

配置文件修改后，重启sshd服务使修改生效：

\# /etc/init.d/sshd restart

**第三步、创建SSH用户和公私钥文件**

例如有两个CentOS 6.5 系统，分别为A机和B机，现在A需要通过SSH的方式访问B，则需要在B上进行上面的配置修改，然后按照下面的操作：

在A机上：

\#**useradd test01**

\# **su– test01**

$ **ssh-keygen-t rsa**　←建立公钥与私钥

Generating public/private rsa key pair.

Enter file in which to save the key(/home/kaz/.ssh/id\_rsa):　←钥匙的文件名，这里保持默认直接回车

Created directory ‘/home/kaz/.ssh’