Linux初始SSH配置-Toy模板网

这篇具有很好参考价值的文章主要介绍了Linux初始SSH配置。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、设置步骤
1、安装ssh，不过一般Linux系统默认自带ssh服务：
yum install-y openssl openssh-server

2、修改ssh 配置文件，具体配置见（二、配置“/etc/ssh/sshd_config”文件）
vim /etc/ssh/sshd_config

3、启动ssh的服务：
systemctl start sshd.service

4、设置ssh开机自启
systemctl enable sshd.service

5、设置~/.ssh 文件权限，如没有.ssh目录需自己建一个

cd ~
chmod -R 700 .ssh

6、在SELinux中新增给ssh的端口号，端口号10086为例

6.1 查询ssh已有端口号：semanage port -l|grep ssh
6.2 添加ssh新的端口号：semanage port -a -t ssh_port_t -p tcp 10086
6.3 核实ssh端口号：semanage port -l|grep ssh

7、在防火墙中新增给ssh的端口号，端口号10086为例
7.1 查询目标端口是否开放：firewall-cmd --permanent--query-port=10086/tcp
7.2 如果没有开放，添加该端口：firewall-cmd --permanent--add-port=10086/tcp
也有看到添加端口命令为：firewall-cmd --zone=public --permanent --add-port=10086/tcp
7.3 重新加载防火墙：firewall-cmd --reload
7.4 核实该端口是否开放： firewall-cmd --permanent--query-port=10086/tcp
7.5 删除某个端口号：firewall-cmd --permanent --remove-port=10086/tcp

8、重启防火墙、ssh服务及服务器
systemctl restart sshd
systemctl restart firewalld.service
shutdown -r now

二、配置“/etc/ssh/sshd_config”文件

“/etc/ssh/sshd_config”是OpenSSH的配置文件，允许设置选项改变这个daemon的运行。这个文件的每一行包含“关键词－值”的匹配，其中“关键词”是忽略大小写的。下面列出来的是最重要的关键词，用man命令查看帮助页（sshd(8)）可以得到详细的列表。
编辑“sshd_config”文件（vi/etc/ssh/sshd_config），加入或改变下面的参数：

Port 22 // 设置sshd监听的端口号
LoginGraceTime 600 // 设置如果用户不能成功登录，在切断连接之前服务器需要等待的时间（以秒为单位）
PermitRootLogin no // 设置root能不能用ssh登录。这个选项一定不要设成“yes”
RSAAuthentication yes // 设置是否允许只有RSA安全验证
PasswordAuthentication yes // 设置是否允许口令验证
PermitEmptyPasswords no // 设置是否允许用口令为空的帐号登录。

三、补充说明

1、查询端口是否占用，端口号10086为例
netstat -lnp|grep 10086
如果没有任何打印，说明没有被占用。有打印的话，说明被占用了，一般会列出哪个进程占用

2、查看是否开启了SELinux
sestatus -v

3、关闭或者打开SELinux
vim /etc/selinux/config
将SELINUX=disabled修改成: SELINUX=enforcing重启一下

4、semanage命令无法使用，或找不到该命令，可进行以下命令进行安装
yum -y installpolicycoreutils-python-2.5-9.el7.x86_64

四、访问路由器内服务器

环境描述: 只有一根网线连接外网，知道路由器ip地址，通过路由访问其下的服务器
1、SSH配置：服务器SSH访问配置

2、网络配置：服务器设置为自动获取IP地址

3、IP绑定：登陆路由器，绑定服务器MAC地址和IP地址

4、转发规则：登录路由器，在路由器转发规则的虚拟服务中加入对ssh服务的转发规则，其中内网端口为ssh设置的端口号，服务端口用于外部访问

5、访问服务器：通过SSH登陆（路由器IP：端口号），即可访问路由器下的服务器，如路由器IP为192.168.1.1，端口号为5000，则访问方式为：ssh user@192.168.1.1-p 5000文章来源地址https://www.toymoban.com/news/detail-451836.html

到了这里，关于Linux初始SSH配置的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！