debian安装ssh(傻瓜教程)+证书免密登录

  • 一、先安装
  • apt-get install -y ssh
  • 我这里已经安装好了就不截图了
  • 看下激活状态
  • service sshd status
  • sshd代表是一个可持续的长连接服务

debian安装ssh(傻瓜教程)+证书免密登录_第1张图片

  • 如果不是active就用systemctl start sshd激活,没有报错就可以

  • 只允许特定ip连接(仅允许client 客户端进行ssh 访问,其余所有主机的请求都应该拒绝;)
  • -P  --policy          定义默认策略
  • -L  --list            查看iptables规则列表
  • -A  --append          在规则列表的最后增加1条规则
  • -I  --insert          在指定的位置插入1条规则
  • -D  --delete          从规则列表中删除1条规则
  • -R  --replace        替换规则列表中的某条规则
  • -F  --flush          删除表中所有规则
  • -Z  --zero            将表中数据包计数器和流量计数器归零
  • -X  --delete-chain    删除自定义链
  • -v  --verbose        与-L他命令一起使用显示更多更详细的信息
  • 先清楚所有默认规则
  • iptables -F#清除预设表filter中的所有规则链的规则
  • iptables -X#清除预设表filter中使用者自定链中的规则

debian安装ssh(傻瓜教程)+证书免密登录_第2张图片

  • 先默认禁止所有
  • iptables -P INPUT DROP #进来的所有数据包丢弃
  • iptables -P FORWARD DROP #转发的所有数据包丢弃
  • iptables -P OUTPUT DROP #出去的所有数据包丢弃

debian安装ssh(傻瓜教程)+证书免密登录_第3张图片

  • 只允许ip为192.168.1.102/24的客户机可以ssh
  • iptables -A INPUT -s sip -d dip -p tcp --dport 2222 -j ACCEPT
    iptables -A OUTPUT -d dip -d dip -p tcp --sport 2222 -j ACCEPT

debian安装ssh(傻瓜教程)+证书免密登录_第4张图片

  • 保存,重启也不丢失配置
  • 默认情况下,Debian 9的防火墙(iptables)规则不是持久化的,会在服务器下次重启的时候自动被清空。通过以下方法,可以把防火墙规则保存下来,并且在服务器重新启动的时候自动加载最新的防火墙规则。
  • 一、保存防火墙规则到文件中
  • iptables-save > /etc/iptables.up.rules

  • 二、配置启动后自动加载最新的防火墙规则
  • vi /etc/network/if-pre-up.d/iptables
  • /etc/network/if-pre-up.d/iptables文件内容如下:
  • #!/bin/sh
    /sbin/iptables-restore < /etc/iptables.up.rules

  • 三、给文件增加可执行权限
  • chmod +x /etc/network/if-pre-up.d/iptables

  • 这里因为子shell的原因,他只会给父shell返回执行结果的值echo $?,可以做不了,就直接保存就好了
  • 四、配置完成,以后修改了防火墙规则,只需要执行
  • iptables-save > /etc/iptables.up.rules

  • 命令将最新的防火墙规则写入文件即可。

debian安装ssh(傻瓜教程)+证书免密登录_第5张图片

debian安装ssh(傻瓜教程)+证书免密登录_第6张图片

  • 配置 client 只能在 Chinaskill20 用户环境下可以免秘钥登录,端口
  • 号为 2222,并且拥有 root 控制权限。
  • 这里需要给ssh一个登录用户,因为root默认是被禁止登录的,所以需要创建一个登录用户,然后这里的2222端口也要添加为ssh服务端口
  • 添加ssh服务端口
  • echo port 2222 >> /etc/ssh/sshd_config

  • 重启下ssh服务
  • systemctl restart sshd

  • 当然还要记得配置网卡
  • 网上找了一个标准配置

debian安装ssh(傻瓜教程)+证书免密登录_第7张图片

  • 本机的配置

debian安装ssh(傻瓜教程)+证书免密登录_第8张图片

debian安装ssh(傻瓜教程)+证书免密登录_第9张图片

  • 给ssh创建登录用户,题目要求只能在chinaskill20用户环境下免密钥登录,就需要数字证书验证身份
  • 先创建用户
  • 附带家目录

debian安装ssh(傻瓜教程)+证书免密登录_第10张图片

  • 免密登录
  • 客户端 免密登录用户生成密钥
  • 创建用户

debian安装ssh(傻瓜教程)+证书免密登录_第11张图片

  • 生成公钥和私钥

debian安装ssh(傻瓜教程)+证书免密登录_第12张图片

  • 因为需要用chinaskill20登录后有root权限,就需要root暂时开启远程登陆,因为ssh-copy-id要登录root上传证书

debian安装ssh(傻瓜教程)+证书免密登录_第13张图片

  • 将公钥导入到认证文件

debian安装ssh(傻瓜教程)+证书免密登录_第14张图片

  • 解除注释sshd_config这三条

debian安装ssh(傻瓜教程)+证书免密登录_第15张图片

debian安装ssh(傻瓜教程)+证书免密登录_第16张图片

  • 将允许root登录和密码认证允许空密码登录都注释掉

debian安装ssh(傻瓜教程)+证书免密登录_第17张图片

  • 用私钥去验证身份免密登录

debian安装ssh(傻瓜教程)+证书免密登录_第18张图片

你可能感兴趣的:(Debian-Linux运维,ssh,debian,操作系统,linux,服务器)