【ssh服务配置】
根据项目需求,搭建好拓扑图如下:
第一种验证方式:给予密码和用户名登录
Ssh server配置:
首先在服务器上创建一个rsa加密算法的秘钥对:
对ssh服务进行开启:
创建用户的虚拟终端登录界面:
选择验证模式为密码加用户名
允许在入接口使用协议类型ssh
创建本地用户以及登录密码
设置登录用户的权限级别
并指定服务类型为ssh
指定登录用户名,服务类型,以及登录的方式和密码登录
在client上做登录测试
第二种验证方式: 给予公钥登录:
Client配置
自动创建公钥:
首现在客户端手动创建rsa秘钥加密的秘钥对,在利用系统自动创建的秘钥转公钥功能,导出公钥为key.pub;
手动创建公钥:
指定要配置的client公钥文件名key_2.pub;
其次以begin和end作为公钥加密内容编写的开始和结束
退出编写模式
Server 配置:
和给予密码登录相同的是,以同样的方法为client登录创建虚拟用户登录界面,
设置验证模式,用户权限级别,允许在出接口上通过ssh
使server支持ssh服务功能
对于client上创建的公钥进行导入,并设置登录的用户名和验证方式及指定公钥文件
在ssh的基础上可对登录的类型进行选择,这里选择sftp,即加密的ftp文件传输协议,在普通的ftp文件传输 协议的基础上可以更加安全的下载和上传文件:
ssh服务在配置好后通常要对其进行维护,包括允许最大的clinet连接数,以及公钥和私钥的管理,会话的监控,更甚至是ssh服务本身的状态,是enable还是disable:
display ssh server session:显示ssh服务器的连接会话
display ssh server status:显示ssh服务器的状态
display ssh server-info:显示ssh客服端连接ssh服务器的公钥和ip对应信息
display ssh user-information:显示ssh服务器连接客户端的信息,包括用户名,密码,服务类型
display public-key local rsa public:显示本地的公钥
display public-key peer:显示远端主机的公钥
【ssh服务配置】的更多相关文章
- Cygwin ssh服务配置 (SecureCRT连接Cygwin配置)
1.运行ssh-host-config 这里需要注意的是标红部分,输入的用户名或密码要符合计算机的用户名或密码策略(尤其是公司有权限限制的电脑). $ ssh-host-config *** Quer ...
- SSH 服务配置
服务端 启用使用密钥登录 登录到服务器 检查是否存在.ssh文件夹,如果没有则创建该文件夹 $ mkdir ~/.ssh $ chmod 700 ~/.ssh 检查公钥列表文件是否存在,如果没有则创建 ...
- ssh服务配置
------------------------------------------ ssh 服务安装ssh apt-get install openssh-server启动 service ssh ...
- redhat 7.6 ssh 服务配置
安装ssh yum install openssh 查看端口 netstat -ntpl netstat -ntpl | grep :22 启动和关闭 service sshd restart/sta ...
- Exsi SSH 服务配置
vi /etc/ssh/sshd_conf禁止口令验证PasswordAuthentication no禁止root登录PermitRootLogin no ESXi Shell F2--F2--Tr ...
- H3C 路由器SSH服务配置命令(续)
- H3C路由器SSH服务配置命令
- centos7服务搭建常用服务配置之一:SSH
目录 1 SSH服务协议 1.1 ssh服务协议说明 1.2 ssh服务工作机制 1.3 ssh加密技术说明 1.3.1 ssh实现安全链接建立,利用要是和锁头 1.3.2 ssh加密算法 1.4 s ...
- centos7 ip配置及ssh服务连接
一.配置ip /etc/sysconfig/network-scripts/ifcfg-ens33 ifcfg-ens33 这个是配置网卡的配置文件,名字可能不一样,大概为:ifcfg-网卡名 TYP ...
随机推荐
- C#中.Net的值传递和引用传递
/// <summary> /// 电脑类 /// </summary> public class Computer { public string Type { get; s ...
- HBase伪分布式安装(HDFS)+ZooKeeper安装+HBase数据操作+HBase架构体系
HBase1.2.2伪分布式安装(HDFS)+ZooKeeper-3.4.8安装配置+HBase表和数据操作+HBase的架构体系+单例安装,记录了在Ubuntu下对HBase1.2.2的实践操作,H ...
- 多线程(三)~多线程中数据的可见性-volatile关键字
我们先来看一段代码: ①.线程类,用全局布尔值控制线程是否结束,每隔1s打印一次当前线程的信息 package com.multiThread.thread; publicclassPrintStri ...
- 在浏览器的市场上,IE依然是放弃了,firefox还在继续~~
自从微软失败后,发布了Edge:但是依然是没有多少市场的,毕竟各种难受: 单从开发者工具,我是没有其它选择了, ie的不能用,https://www.microsoft.com/en-us/welco ...
- VSCode-python 进阶配置
VSCode-python 进阶配置 中文乱码 中文乱码,网上一堆解决方法,但是根本没有有效起作用的. 在python脚本的前面添加: # -*- coding:utf-8 -*- 并不能在控制台输出 ...
- 关于自学C语言这件事
说在前面 为什么会写下这篇文章?本人也并不是什么大神,但是也自学了很久,从一个小白开始自学,期间走过很多弯路,掉过许多坑.一路跌跌撞撞下来,算是有了点收获,有了点感想,将它们记录下来,希望能帮助新入坑 ...
- 关于表空间、Schema和用户
数据库这个柜子 解释数据库.表空间.数据文件.表.数据的最好办法就是想象一个装满东西的柜子. 从物理方面来讲:数据库是柜子,柜中的抽屉是表空间,抽屉中的文件夹是数据文件,文件夹中的纸是表,写在纸上的信 ...
- mobile easyui兼容实体数据(tree插件为例)
ORM的实体类和数据库的类是一一对应的,如果有多级的嵌套循环json返回到前台为了方便展示可以使用mobile easyui,但是mobile easyui又需要特定的属性才可以,比如id,text, ...
- POJ-2976 Dropping tests---二分最大化平均值
题目链接: https://cn.vjudge.net/problem/POJ-2976 题目大意: 给定n个二元组(a,b),扔掉k个二元组,使得剩下的a元素之和与b元素之和的比率最大 解题思路: ...
- iOS UI(布局)约束是什么?view1.attr1 = view2.attr2 * multiplier + constant
/* Create constraints explicitly. Constraints are of the form "view1.attr1 = view2.attr2 * mul ...