发门网
debian安装ssh
创始人
2024-06-02 10:32:07
0次
  • 一、先安装
  • apt-get install -y ssh
  • 我这里已经安装好了就不截图了
  • 看下激活状态
  • service sshd status
  • sshd代表是一个可持续的长连接服务

 

  • 如果不是active就用systemctl start sshd激活，没有报错就可以

 

  • 只允许特定ip连接（仅允许client 客户端进行ssh 访问，其余所有主机的请求都应该拒绝；）
  • -P  --policy          定义默认策略
  • -L  --list            查看iptables规则列表
  • -A  --append          在规则列表的最后增加1条规则
  • -I  --insert          在指定的位置插入1条规则
  • -D  --delete          从规则列表中删除1条规则
  • -R  --replace        替换规则列表中的某条规则
  • -F  --flush          删除表中所有规则
  • -Z  --zero            将表中数据包计数器和流量计数器归零
  • -X  --delete-chain    删除自定义链
  • -v  --verbose        与-L他命令一起使用显示更多更详细的信息
  • 先清楚所有默认规则
  • iptables -F#清除预设表filter中的所有规则链的规则
  • iptables -X#清除预设表filter中使用者自定链中的规则

 

  • 先默认禁止所有
  • iptables -P INPUT DROP #进来的所有数据包丢弃
  • iptables -P FORWARD DROP #转发的所有数据包丢弃
  • iptables -P OUTPUT DROP #出去的所有数据包丢弃

 

  • 只允许ip为192.168.1.102/24的客户机可以ssh
  • iptables -A INPUT -s sip -d dip -p tcp --dport 2222 -j ACCEPT
  • iptables -A OUTPUT -d dip -d dip -p tcp --sport 2222 -j ACCEPT

 

 

  • 保存，重启也不丢失配置
  • 默认情况下，Debian 9的防火墙（iptables）规则不是持久化的，会在服务器下次重启的时候自动被清空。通过以下方法，可以把防火墙规则保存下来，并且在服务器重新启动的时候自动加载最新的防火墙规则。
  • 一、保存防火墙规则到文件中
  • iptables-save > /etc/iptables.up.rules
  • 二、配置启动后自动加载最新的防火墙规则
  • vi /etc/network/if-pre-up.d/iptables
  • /etc/network/if-pre-up.d/iptables文件内容如下：
  • #!/bin/sh
  • /sbin/iptables-restore < /etc/iptables.up.rules
  • 三、给文件增加可执行权限
  • chmod +x /etc/network/if-pre-up.d/iptables
  • 这里因为子shell的原因，他只会给父shell返回执行结果的值echo $?，可以做不了，就直接保存就好了
  • 四、配置完成，以后修改了防火墙规则，只需要执行iptables-save > /etc/iptables.up.rules命令将最新的防火墙规则写入文件即可。

 

 

  • 配置 client 只能在 Chinaskill20 用户环境下可以免秘钥登录，端口
  • 号为 2222，并且拥有 root 控制权限。
  • 这里需要给ssh一个登录用户，因为root默认是被禁止登录的，所以需要创建一个登录用户，然后这里的2222端口也要添加为ssh服务端口
  • 添加ssh服务端口
  • echo port 2222 /etc/ssh/sshd_config

 

  • 重启下ssh服务

 

  • 当然还要记得配置网卡
  • 网上找了一个标准配置

 

  • 本机的配置

 

 

  • 给ssh创建登录用户，题目要求只能在chinaskill20用户环境下免密钥登录，就需要数字证书验证身份
  • 先创建用户
  • 附带家目录

 

  • 免密登录
  • 客户端 免密登录用户生成密钥
  • 创建用户

 

  • 生成公钥和私钥

 

  • 因为需要用chinaskill20登录后有root权限，就需要root暂时开启远程登陆，因为ssh-copy-id要登录root上传证书

 

  • 将公钥导入到认证文件

 

 

  • 解除注释sshd_config这三条

 

 

 

 

  • 将允许root登录和密码认证允许空密码登录都注释掉

 

  • 用私钥去验证身份免密登录

 

词库加载错误:未能找到文件“E:\highferrum_mysql\Configuration\Dict_Stopwords.txt”。

上一篇：QML视图（ListView）

下一篇：JavaScript专题之函数柯里化

相关内容

热门资讯

监控摄像头接入GB28181平... 流程简介将监控摄像头的视频在网站和APP中直播，要解决的几个问题是：1&...
Windows10添加群晖磁盘... 在使用群晖NAS时，我们需要通过本地映射的方式把NAS映射成本地的一块磁盘使用。 通过...
protocol buffer... 目录 目录 什么是protocol buffer 1.protobuf 1.1安装  1.2使用...
Fluent中创建监测点 1 概述某些仿真问题，需要创建监测点，用于获取空间定点的数据࿰...
educoder数据结构与算法...                                                   ...
MySQL下载和安装（Wind... 前言：刚换了一台电脑，里面所有东西都需要重新配置，习惯了所...
MFC文件操作  MFC提供了一个文件操作的基类CFile，这个类提供了一个没有缓存的二进制格式的磁盘...
在Word、WPS中插入AxM... 引言 我最近需要写一些文章，在排版时发现AxMath插入的公式竟然会导致行间距异常&#...
有效的括号 一、题目 给定一个只包括 '('，')'，'{'，'}'...
【Ctfer训练计划】——(三... 作者名：Demo不是emo  主页面链接：主页传送门 创作初心ÿ...