热门标签
热门文章
- 1【JavaEE】Tomcat手动搭建一个webapp(不用idea)_tomcat webapps
- 2一文教你如何在Linux系统上搭建samba文件共享服务器_linux搭建samba服务器
- 3Python正则表达式re模块详解（新手必备超级详细一）_python re
- 4用Java原生Socket（BIO）做一个聊天室 实现单聊和群聊（附完整源码）_socketio单聊 java
- 5Spring Boot 报错：Web server failed to start. Port 8080 was already in use.
- 6边缘智能（edge intelligence）
- 7ssh连接报错：Connection refused详细解决办法_ssh connection refused
- 8微博消息分析-大数据项目_nmax死亡
- 9" href="/w/盐析白兔/article/detail/172948" target="_blank">springboot基本配置文件_
- 10几个有用的Dos网络命令
当前位置: article > 正文
debian安装ssh（傻瓜教程）+证书免密登录_debian ssh
作者：我家小花儿 | 2024-03-06 08:19:25
赞
踩
debian ssh
- 一、先安装
- apt-get install -y ssh
- 我这里已经安装好了就不截图了
- 看下激活状态
- service sshd status
- sshd代表是一个可持续的长连接服务
- 如果不是active就用systemctl start sshd激活，没有报错就可以
- 只允许特定ip连接（仅允许client 客户端进行ssh 访问，其余所有主机的请求都应该拒绝；）
- -P --policy 定义默认策略
- -L --list 查看iptables规则列表
- -A --append 在规则列表的最后增加1条规则
- -I --insert 在指定的位置插入1条规则
- -D --delete 从规则列表中删除1条规则
- -R --replace 替换规则列表中的某条规则
- -F --flush 删除表中所有规则
- -Z --zero 将表中数据包计数器和流量计数器归零
- -X --delete-chain 删除自定义链
- -v --verbose 与-L他命令一起使用显示更多更详细的信息
- 先清楚所有默认规则
- iptables -F#清除预设表filter中的所有规则链的规则
- iptables -X#清除预设表filter中使用者自定链中的规则
- 先默认禁止所有
- iptables -P INPUT DROP #进来的所有数据包丢弃
- iptables -P FORWARD DROP #转发的所有数据包丢弃
- iptables -P OUTPUT DROP #出去的所有数据包丢弃
- 只允许ip为192.168.1.102/24的客户机可以ssh
-
- iptables -A INPUT -s sip -d dip -p tcp --dport 2222 -j ACCEPT
- iptables -A OUTPUT -d dip -d dip -p tcp --sport 2222 -j ACCEPT
- 保存，重启也不丢失配置
- 默认情况下，Debian 9的防火墙（iptables）规则不是持久化的，会在服务器下次重启的时候自动被清空。通过以下方法，可以把防火墙规则保存下来，并且在服务器重新启动的时候自动加载最新的防火墙规则。
- 一、保存防火墙规则到文件中
-
iptables-save > /etc/iptables.up.rules - 二、配置启动后自动加载最新的防火墙规则
- vi /etc/network/if-pre-up.d/iptables
- /etc/network/if-pre-up.d/iptables文件内容如下：
-
- #!/bin/sh
- /sbin/iptables-restore < /etc/iptables.up.rules
- 三、给文件增加可执行权限
-
chmod +x /etc/network/if-pre-up.d/iptables - 这里因为子shell的原因，他只会给父shell返回执行结果的值echo $?，可以做不了，就直接保存就好了
- 四、配置完成，以后修改了防火墙规则，只需要执行
-
iptables-save > /etc/iptables.up.rules - 命令将最新的防火墙规则写入文件即可。
- 配置 client 只能在 Chinaskill20 用户环境下可以免秘钥登录，端口
- 号为 2222，并且拥有 root 控制权限。
- 这里需要给ssh一个登录用户，因为root默认是被禁止登录的，所以需要创建一个登录用户，然后这里的2222端口也要添加为ssh服务端口
- 添加ssh服务端口
-
echo port 2222 >> /etc/ssh/sshd_config
- 重启下ssh服务
-
systemctl restart sshd
- 当然还要记得配置网卡
- 网上找了一个标准配置
- 本机的配置
- 给ssh创建登录用户，题目要求只能在chinaskill20用户环境下免密钥登录，就需要数字证书验证身份
- 先创建用户
- 附带家目录
- 免密登录
- 客户端 免密登录用户生成密钥
- 创建用户
- 生成公钥和私钥
- 因为需要用chinaskill20登录后有root权限，就需要root暂时开启远程登陆，因为ssh-copy-id要登录root上传证书
- 将公钥导入到认证文件
- 解除注释sshd_config这三条
- 将允许root登录和密码认证允许空密码登录都注释掉
- 用私钥去验证身份免密登录
声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/我家小花儿/article/detail/197121
推荐阅读
相关标签
