centos7.5配置SSH

清疚 2023-03-03 14:23 11阅读 0赞

## 标题centos7.5开启ssh服务 ##

https://blog.csdn.net/menglongfc/article/details/95732671

## 标题CentOS7做ssh免密登录 ##

(1)实验环境
    
    　　两台CentOS7：
    
    　　　　youxi1　　192.168.1.6
    
    　　　　youxi2　　192.168.1.7
    
    　　这里我将防火墙关闭进行实验，如果防火墙开启，请将端口加入到防火墙规则中。
    
    (2).目标
    
    　　在ssh端口不为22的情况下，进行单向免密登录或双向免密登录（端口不一致）
    
    (3).实验
    
    　　首先修改两台服务器的端口，vim /etc/ssh/sshd_config，找到如下部分
    #Port 22
    
    将#去除，22改为想要的端口号。这里我将youxi1的ssh端口号改为2890，youxi2的ssh端口号改为2891。
    
    　　接着使用命令systemctl restart sshd重启服务。再使用netstat -tlunp | grep sshd查看端口号（如果没有netstat请安装net-tools）
    　　[root@youxi1 Packages]# netstat -tlunp | grep sshd　　//youxi1
    	tcp        0      0 0.0.0.0:2890            0.0.0.0:*               LISTEN      9953/sshd          
    	tcp6       0      0 :::2890                 :::*                    LISTEN      9953/sshd
    	[root@youxi2 ~]# netstat -tlunp | grep sshd　　//youxi2
    	tcp        0      0 0.0.0.0:2891            0.0.0.0:*               LISTEN      17526/sshd         
    	tcp6       0      0 :::2891                 :::*                    LISTEN      17526/sshd
    1）单向免密登录
    
    　　youxi1使用ssh远程youxi2不需要密码，但youxi2使用ssh远程youxi1需要密码
    
    　　在yousi1上使用ssh-keygen生成公钥和私钥（这里使用默认的rsa），一路默认即可
    　　
    　　[root@youxi1 ~]# ssh-keygen -t rsa　　//默认指定的是rsa，所以可以没有-t rsa
    	Generating public/private rsa key pair.
    	Enter file in which to save the key (/root/.ssh/id_rsa): 　　//选项没有指定生成地址时，此处也可以指定
    	Created directory '/root/.ssh'.
    	Enter passphrase (empty for no passphrase):
    	Enter same passphrase again:
    	Your identification has been saved in /root/.ssh/id_rsa.
    	Your public key has been saved in /root/.ssh/id_rsa.pub.
    	The key fingerprint is:
    	SHA256:ia+le9ZX3cAxztmIINJbWnEGrK9lq4lY4pYNevgqecM root@youxi1
    	The key's randomart image is:
    	+---[RSA 2048]----+
    	|       . .ooo    |
    	|      . o =o  o  |
    	|       . B . = * |
    	|       .+.  . B .|
    	|      . S.     o.|
    	|    .  .  +   . o|
    	| o o.+. o= . .   |
    	|o E.++.=+.o .    |
    	| o.*+ =+o. .     |
    	+----[SHA256]-----+
    	在没有指定生成地址时，会默认生成到家目录下的.ssh/目录下。使用rsa就会生成id_rsa和id_rsa.pub两个文件，如果使用的是dsa则生成的是id_dsa和id_dsa.pub两个文件。
    	[root@youxi1 ~]# ls /root/.ssh/
    	id_rsa  id_rsa.pub
    	接着使用命令ssh-copy-id命令将公钥发到youxi2服务器上
    	[root@youxi1 ~]# ssh-copy-id -i .ssh/id_rsa.pub -p2891 root@192.168.1.7　　//-p选项指定被远程的服务器的端口号
    	/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: ".ssh/id_rsa.pub"
    	The authenticity of host '[192.168.1.7]:2891 ([192.168.1.7]:2891)' can't be established.
    	ECDSA key fingerprint is SHA256:j3ee8eoTo2XEv0QxCYmxphMipcNRxC+IONPmt1HwRLg.
    	ECDSA key fingerprint is MD5:25:e2:b4:08:f2:79:7d:6e:42:84:b5:78:3d:6a:81:20.
    	Are you sure you want to continue connecting (yes/no)? yes　　//yes继续
    	/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
    	/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
    	root@192.168.1.7's password: 　　//输入192.168.1.7服务器上的root用户的密码
    	 
    	Number of key(s) added: 1
    	 
    	Now try logging into the machine, with:   "ssh -p '2891' 'root@192.168.1.7'"
    	and check to make sure that only the key(s) you wanted were added.
    	
    	公钥传完后虽然会在本地生成.ssh/known_hosts文件，但并不生效。而在youxi2服务器的root用户的家目录下生成.ssh目录，并含有authorized_keys文件。
    	[root@youxi1 ~]# ls .ssh/
    	authorized_keys
    	此时youxi1上的id_rsa.pub文件与youxi2是上的authorized_keys文件相同。
    
    　　最后测试：在youxi1上ssh远程youxi2，会发现并不需要输入密码
    　　    [root@youxi1 ~]# ssh -p 2891 root@192.168.1.7
    		Last login: Sun May 12 17:46:49 2019 from youxi1.cn
    		[root@youxi2 ~]# ls .ssh/
    		authorized_keys
    		或者
    		[root@youxi1 ~]# ssh  root@192.168.1.7
    	注意：是本机生成的公钥发给被远程的服务器，在发送公钥和远程服务器时，都需要指定被远程的服务器的端口号。
    2）双向免密登录
    
    　　双向免密就是互换公钥即可，这里接着上面把youxi2的公钥发送到youxi1上，并进行测试。
    　　[root@youxi2 ~]# ssh-keygen
    	Generating public/private rsa key pair.
    	Enter file in which to save the key (/root/.ssh/id_rsa):
    	Enter passphrase (empty for no passphrase):
    	Enter same passphrase again:
    	Your identification has been saved in /root/.ssh/id_rsa.
    	Your public key has been saved in /root/.ssh/id_rsa.pub.
    	The key fingerprint is:
    	SHA256:9+woxNPvkE99zGUEZNcI+DJaUUIZXXMKb7k/Y6kPiJU root@youxi2
    	The key's randomart image is:
    	+---[RSA 2048]----+
    	|         .+*++*.+|
    	|          +..+.B.|
    	|           o  = .|
    	|          + o. o |
    	|       .S+.E  . o|
    	|        =.++.. =o|
    	|       . ooo+..==|
    	|        .  *. +.o|
    	|         ...+... |
    	+----[SHA256]-----+
    	[root@youxi2 ~]# ssh-copy-id -i .ssh/id_rsa.pub -p2890 root@192.168.1.6
    	/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: ".ssh/id_rsa.pub"
    	The authenticity of host '[192.168.1.6]:2890 ([192.168.1.6]:2890)' can't be established.
    	ECDSA key fingerprint is SHA256:j3ee8eoTo2XEv0QxCYmxphMipcNRxC+IONPmt1HwRLg.
    	ECDSA key fingerprint is MD5:25:e2:b4:08:f2:79:7d:6e:42:84:b5:78:3d:6a:81:20.
    	Are you sure you want to continue connecting (yes/no)? yes
    	/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
    	/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
    	root@192.168.1.6's password:
    	 
    	Number of key(s) added: 1
    	 
    	Now try logging into the machine, with:   "ssh -p '2890' 'root@192.168.1.6'"
    	and check to make sure that only the key(s) you wanted were added.
    	 
    	[root@youxi2 ~]# ssh -p 2890 root@192.168.1.6
    	Last login: Sun May 12 17:24:54 2019 from youxi2.cn
    	[root@youxi1 ~]#

发表评论取消回复

表情：

评论列表（有 0 条评论，11人围观）

还没有评论，来说两句吧...

相关阅读

相关 Docker安装centos步骤&配置SSH登录

Docker中使用CentOS7镜像 1. 启动容器服务 systemctl start docker.service 2. 创建一个容器 ...

迈不过友情╰/ 2024年04月19日 12:45/ 0 赞/ 89 阅读

相关 centos7服务器安装并配置ssh

用putty连接centos7服务器，失败如下 ![format_png][] 1、检查是否安装先进入centos7服务器看查看是否安装SSH yu...

川长思鸟来/ 2024年04月19日 12:19/ 0 赞/ 88 阅读

相关 linux(centos7)配置SSH免密登录

给三台机器配置主机名映射在Windows系统中修改hosts文件，新增以下内容； 192.168.xxx.xxx bigdata_node1 192.

Bertha 。/ 2024年03月04日 07:56/ 0 赞/ 131 阅读

相关 centos 6.7 ssh免密登录配置

> 先执行： ssh localhost > 会在~目录生成.ssh的隐藏目录： ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5n

向右看齐/ 2023年10月07日 10:28/ 0 赞/ 45 阅读

相关 centos7.5配置SSH

标题centos7.5开启ssh服务 https://blog.csdn.net/menglongfc/article/details/95732671 标题

清疚/ 2023年03月03日 14:23/ 0 赞/ 12 阅读

相关 Centos7安装、配置SSH服务远程登录

Centos7安装、配置SSH服务远程登录安装SSH服务 1. 查看当前的centos是否安装了openssh-serve

绝地灬酷狼/ 2023年02月18日 06:27/ 0 赞/ 695 阅读

相关 CentOS配置启动ssh与开机自启

场景在CentOS中安装gitlab时，需要配置SSH为开机启动。所以需要检查和配置服务器上是否已经启动。注：博客： [https://blog.csd

r囧r小猫/ 2023年01月17日 11:58/ 0 赞/ 237 阅读

相关 Linux(Centos7)配置SSH连接

简介： > linux安装配置ssh，实现远程连接（密码、密钥）步骤： 1、查看是否安装ssh > yum list installed | grep ope

我就是我/ 2022年09月04日 07:58/ 0 赞/ 222 阅读

相关 centos 6.8 ssh安装及配置

1. dnf安装ssh 　　dnf -y install ssh 　　2. 启动ssh 　　service sshd start 　　3.开机自动运行启动

￡神魔★判官ぃ/ 2022年05月28日 08:25/ 0 赞/ 181 阅读

相关 centos7 ssh免密登录配置

前言多个服务器之间进行数据的传递，在使用`scp`命令进行文件传输时，经常需要输入对应的远程用户名和密码，于是就使用了linux中的ssh免密登录进行安全的数据传输以及

曾经终败给现在/ 2022年05月15日 08:23/ 0 赞/ 360 阅读