Linux中SSH服务配置以及无密码登陆

一、配置SSH服务

①修改/etc/ssh/sshd_config配置文件。
  根据模板将需要修改的参数注释去掉并修改参数值:
  Port 22 指定ssh连接的端口号,安全方面不建议使用默认端口22.
  Protocol 2,1 允许SSH1和SSH2连接,建议设置成 Protocal 2
  其他参数根据自己的需要进行调整。配置方法详见: man ssh_config
②修改/etc/hosts.deny(用whereis查找到路径).
  在最后面添加一行:sshd:All。
③修改/etc/hosts.allow。
  在最后面添加一行:sshd:All。
  如果为了安全可以限制访问的IP,设置如下:
  sshd:192.168.1.1
  sshd:192.168.1.2
  上述配置表示只允许1和2的服务器进行SSH连接。
④启动ssh:service sshd start

⑤配置防火墙:setup或者编辑/etc/sysconfig/iptables,具体看后面的博文。

二、ssh-keygen配置无密码登陆

    ssh有一套很有用的工具,其中的ssh-keygen可以用来生成private和public密钥.将生成的public密钥拷贝到远程机器后,可以使ssh到另外一台机器的登陆不用密码.具体方法如下。

1) 在本地机器中的~/.ssh/目录下执行下命令:

#ssh-keygen -t  [rsa|dsa]

将生成两个文件:id_dsa和id_dsa.pub【这些文件在:~/.ssh/下面】,其中第一个为密钥,第二个为公钥;【-t】是指定秘钥加密类型。

2) 将id_dsa.pub拷贝到远程机器,并且将id_dsa.pub的内容添加到~/.ssh/authorized_keys中。指令如下:

#scp id_rsa.pub [email protected].*.*:~/.ssh/

3)进入对应的服务器,并进入对应的目录下,然后倒入公共密钥:

#cd ~/.ssh/

#cat  id_dsa.pub >>authorized_keys

注意:目录.ssh和文件authorized_keys的权限必须是600。

完成这些工作后,用户从本地机器到远程机器的登录就不用密码了。

该设置简单实用。

你可能感兴趣的:(ssh配置,linux远程登陆,ssh-keygen使用,linux无密码登陆)