SSH远程连接服务实战

题目：

一.配置两台主机

主机1、

主机名: server.example.com

ip: 192.168.78.129

建立用户timinglee，其密码为timinglee

主机2、

主机名：client.example.com

ip: 192.168.78.128

2.安需求完成项目

192.168.78.128 在远程登录192.168.78.129的root用户时需要免密连接

并确保只有root用户和timinglee用户可以被登录

一、ssh和sshd的区别（面试常爱问）

ssh运行在客户端，sshd运行在服务端，服务端通过sshd开启shell窗口，完成连接。

并且可以通过修改sshd的配置文件，实现黑白名单、登录画面等功能。

主机一（server端）

一、server端修改主机名：

root@node1 \~\]# hostnamectl hostname server.example.com \[root@server \~\]# hostname server.example.com

二、添加timinglee，并设置密码

root@node1 \~\]# useradd timinglee \[root@node1 \~\]# echo "timinglee" \| passwd --stdin timinglee

主机二配置（client端）

三、修改主机名

root@node2 \~\]# hostnamectl hostname client.example.com \[root@node2 \~\]# hostname client.example.com

四、在客户端生成密钥（公钥、私钥）

root@node2 \~\]# ssh-keygen

五、查看默认路径（/root/.ssh）下文件

root@node2 \~\]# ll /root/.ssh/

六、将客户端（client）的公钥传到服务器（server）

root@node2 \~\]# ssh-copy-id root@192.168.78.128

七、查看服务器端（server）的文件

root@server \~\]# ll /root/.ssh/

八、在服务器端（server）添加白名单（确保只有root用户和timinglee用户可以被登录）

root@server \~\]# vim /etc/ssh/ssh_config AllowUsers timinglee root

九、在修改(server)的配置文件，需要重启服务

root@server \~\]# systemctl restart sshd

十、在客户端（client）使用root用户进行测试连接服务器（server）

root@node2 \~\]# ssh -l root 192.168.78.128