百度广告开户,网站推广教程优化整站,网站建设外包名词解释,当当网的网站建设目标是配置SSH以实现证书登录
要配置新的Linux机器以实现证书登录#xff0c;您需要执行以下步骤#xff1a; 安装SSH服务器#xff1a; sudo apt-get install openssh-server修改SSH端口#xff08;可选#xff09;#xff1a; SSH配置文件#xff08;通常位于/etc/ssh/sshd…配置SSH以实现证书登录
要配置新的Linux机器以实现证书登录您需要执行以下步骤 安装SSH服务器 sudo apt-get install openssh-server修改SSH端口可选 SSH配置文件通常位于/etc/ssh/sshd_config#Port 22修改为所需的端口号并重新启动SSH服务 sudo systemctl restart sshd创建新的管理员账户和普通账户 您可以使用以下命令创建新的管理员账户和普通账户。将username替换为您想要创建的用户名。 创建管理员账户sudo adduser username
sudo usermod -aG wheel username
sudo passwd username创建普通账户sudo adduser username
sudo passwd username配置证书登录 生成SSH密钥对 在本地计算机,并使用以下命令生成SSH密钥对ssh-keygen -t rsa将公钥复制到Linux机器 mkdir -p ~/.ssh
cd ~/.ssh
touch ~/.ssh/id_rsa.pub
vim ~/.ssh/id_rsa.pub使用以下命令将公钥复制到Linux机器上的新账户的~/.ssh/authorized_keys文件中ssh-copy-id -i ~/.ssh/id_rsa.pub usernamelinux_machine_ip输入新账户的密码进行验证。将id_rsa.pub改成600权限最安全且不容易引起ssh权限出错的权限。如设置为400(只读)最最为安全但有可能引起ssh权限错误 sudo chmod 600 ~/.ssh/id_rsa.pub禁用root密码登录启用普通用户密码登录默认配置已有 sudo vim /etc/ssh/sshd_configPermitRootLogin prohibit-passwordPasswordAuthentication yes 保存文件并重新启动SSH服务以使更改生效。 sudo systemctl restart sshd设置SELinux和Firewalld开放端口 SELinuxsudo dnf install policycoreutils-python-utils
sudo setsebool -P sshd_use_ssh_keysign onFirewalldsudo firewall-cmd --permanent --add-servicessh
sudo firewall-cmd --reload重启SSH服务 最后使用以下命令重启SSH服务以使所有更改生效sudo systemctl restart sshd快速配置
#!/bin/bash# 安装SSH服务器
sudo apt-get install openssh-server -y# 修改SSH端口可选
sudo sed -i s/#Port 22/Port 2222/g /etc/ssh/sshd_config
sudo systemctl restart sshd# 创建新的管理员账户
read -p 请输入管理员账户名: admin_username
sudo adduser $admin_username
sudo usermod -aG sudo $admin_username# 创建新的普通账户
read -p 请输入普通账户名: normal_username
sudo adduser $normal_username# 配置证书登录
read -p 请输入本地计算机上生成的公钥文件路径: public_key_path
ssh-copy-id -i $public_key_path $admin_usernamelocalhost
ssh-copy-id -i $public_key_path $normal_usernamelocalhost# 禁用root密码登录
sudo sed -i s/#PermitRootLogin yes/PermitRootLogin without-password/g /etc/ssh/sshd_config
sudo systemctl restart sshd# 设置SELinux和Firewalld开放端口
sudo setsebool -P sshd_use_ssh_keysign on
sudo firewall-cmd --permanent --add-servicessh
sudo firewall-cmd --reload# 重启SSH服务
sudo systemctl restart sshdecho SSH配置完成
