centos之ssh安装与配置

《centos之ssh安装与配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、CentOS之SSH安装与配置SSH为SecureShell的缩写，由IETF的网络工作小组（NetworkWorkingGroup）所制定；SSH为建立在应用层和传输层基础上的安全协议。传统的网络服务程序，如FTP、POP和Telnet其本质上都是不安全的；因为它们在网络上用明文传送数据、用户帐号和用户口令，很容易受到中间人（man-in-the-middle）攻击方式的攻击。就是存在另一个人或者一台机器冒充真正的服务器接收用户传给服务器的数据，然后再冒充用户把数据传给真正的服务器。而SSH是目前较可靠

2、，专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。透过SSH可以对所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗。系统及版本：CentOSrelease5.3(Final)安装SSHyuminstallssh启动SSHservicesshdstart设置开机运行chkconfigsshdonSSH相关配置文件的修改首先修改SSH的配置文件。如下：[root@sample~]# vi/etc/ssh/sshd_config　 ←用vi打开SSH

3、的配置文件#Protocol2,1　←找到此行将行头“#”删除，再将行末的“,1”删除，只允许SSH2方式的连接　↓Protocol2　←修改后变为此状态，仅使用SSH2#ServerKeyBits768　←找到这一行，将行首的“#”去掉，并将768改为1024　↓ServerKeyBits1024　←修改后变为此状态，将ServerKey强度改为1024比特#PermitRootLoginyes 　←找到这一行，将行首的“#”去掉，并将yes改为no　↓PermitRootLoginno 　←修改后变为

4、此状态，不允许用root进行登录#PasswordAuthenticationyes　←找到这一行，将yes改为no　↓PasswordAuthenticationno　←修改后变为此状态，不允许密码方式的登录#PermitEmptyPasswordsno　 ←找到此行将行头的“#”删除，不允许空密码登录　↓PermitEmptyPasswordsno　 ←修改后变为此状态，禁止空密码进行登录　然后保存并退出。　　因为我们只想让SSH服务为管理系统提供方便，所以在不通过外网远程管理系统的情况下，只允许内网

5、客户端通过SSH登录到服务器，以最大限度减少不安全因素。设置方法如下：[root@sample~]# vi/etc/hosts.deny　 ←修改屏蔽规则，在文尾添加相应行##hosts.denyThisfiledescribesthenamesofthehostswhichare#*not*allowedtousethelocalINETservices,asdecided#bythe‘/usr/sbin/tcpd’server.##Theportmaplineisredundant,butitisle

6、fttoremindyouthat#thenewsecureportmapuseshosts.denyandhosts.allow.Inparticular#youshouldknowthatNFSusesportmap!sshd:ALL　 ←添加这一行，屏蔽来自所有的SSH连接请求[root@sample~]# vi/etc/hosts.allow　 ←修改允许规则，在文尾添加相应行##hosts.allowThisfiledescribesthenamesofthehostswhichare#allo

7、wedtousethelocalINETservices,asdecided#bythe‘/usr/sbin/tcpd’server.#sshd:192.168.0.　 ←添加这一行，只允许来自内网的SSH连接请求 重启动SSH启动　　在修改完SSH的配置文件后，需要重新启动SSH服务才能使新的设置生效。[root@sample~]# /etc/rc.d/init.d/sshdrestart　 ←重新启动SSH服务器Stoppingsshd:　　　　　　　　　　　　[ OK ]Startingsshd:　

8、　　　　　　　　　　　[ OK ]　 ←SSH服务器重新启动成功　　这时，在远程终端（自用PC等等）上，用SSH客户端软件以正常的密码的方式是无法登录服务器的。为了在客户能够登录到服务器，我们接下来建立SSH用的公钥与私钥，以用于客户端以“钥匙”的方式登录SSH服务器。SSH2的公钥与私钥的建立　　登录为一个一般用户，基于这个用户建立公钥与私钥。（这里以centospub用户为例）[root@sample~]# su–cent