CentOS7下的 OpenSSH 服务器和客户端

目录

[1. 在 IP 地址为 192.168.98.11 的 Linux 主机上安装 OpenSSH 服务器;](#1. 在 IP 地址为 192.168.98.11 的 Linux 主机上安装 OpenSSH 服务器;)

[2. 激活 OpenSSH 服务,并设置开机启动;](#2. 激活 OpenSSH 服务,并设置开机启动;)

[3. 在 IP 地址为 192.168.98.22 的 Linux 主机上安装 OpenSSH 客户端,使用客户端命令(ssh、 scp、sftp)访问服务器;](#3. 在 IP 地址为 192.168.98.22 的 Linux 主机上安装 OpenSSH 客户端,使用客户端命令(ssh、 scp、sftp)访问服务器;)

[4. 为了避免客户端访问服务器时需输入口令的繁琐,改用基于密钥的认证方式;](#4. 为了避免客户端访问服务器时需输入口令的繁琐,改用基于密钥的认证方式;)

[5. 将 OpenSSH 服务器的监听端口从 22 改为 2222;](#5. 将 OpenSSH 服务器的监听端口从 22 改为 2222;)

[6. 只允许 IP 地址为 192.168.98.1(Windows 主机)和 192.168.98.33(Linux 主机)的 ssh 客户端访问 OpenSSH 服务器。](#6. 只允许 IP 地址为 192.168.98.1(Windows 主机)和 192.168.98.33(Linux 主机)的 ssh 客户端访问 OpenSSH 服务器。)


1. 在 IP 地址为 192.168.98.11 的 Linux 主机上安装 OpenSSH 服务器;

bash 复制代码
yum install -y openssh-server
yum install -y openssh

2. 激活 OpenSSH 服务,并设置开机启动;

cs 复制代码
[root@localhost ~]# systemctl start sshd
[root@localhost ~]# systemctl enable sshd
[root@localhost ~]# systemctl status sshd

3. 在 IP 地址为 192.168.98.22 的 Linux 主机上安装 OpenSSH 客户端,使用客户端命令(ssh、 scp、sftp)访问服务器;

cs 复制代码
### ssh通过输入用户密码登录到192.168.98.11
[root@langxi ~]# yum install -y openssh
[root@langxi ~]# ssh root@192.168.98.11
root@192.168.98.11's password: 
Last login: Sun Dec 29 21:59:27 2024 from 192.168.98.1

### scp
[root@langxi ~]# scp /root/zhou.txt root@192.168.98.11:~/
root@192.168.98.11's password: 
zhou.txt                                       100%    0     0.0KB/s   00:00   

# scp [本地|远程] [本地|远程]                 # scp实现本地|远程到本地|远程
scp -r root@192.168.98.11:/test1 root@192.168.98.11:/test1
# !!!注意加:号
# 本地和远程的区别是是否加user和addr
# -r 是递归式复制--指的是当要复制的目录下 存在子目录,且子目录中存在子目录或文件的时候,将逐一复制它们。不递归则只有空目录

### sftp
[root@langxi ~]# sftp root@192.168.98.11
root@192.168.98.11's password: 
Connected to 192.168.98.11.
sftp> ls

4. 为了避免客户端访问服务器时需输入口令的繁琐,改用基于密钥的认证方式;

cs 复制代码
# 本地创建密钥对,这里全部enter保持默认或空就行了
[root@langxi ~]# ssh-keygen -t rsa

# 将公钥发给root@192.168.98.11
[root@langxi ~]# ssh-copy-id root@192.168.98.11

# 可以通过密钥直接登录了
[root@langxi ~]# ssh root@192.168.98.11
Last login: Sun Dec 29 23:25:24 2024 from 192.168.98.33

5. 将 OpenSSH 服务器的监听端口从 22 改为 2222;

cs 复制代码
## 修改openssh-server的配置文件,将Port取消注释=2222
[root@localhost ~]# vi /etc/ssh/sshd_config 
Port 2222

## 一定要记得重启服务
[root@localhost ~]# systemctl restart sshd

## 再访问时就需要指明端口号了,因为默认22
[root@langxi ~]# ssh -p 2222 root@192.168.98.11
Last login: Sun Dec 29 23:34:14 2024 from 192.168.98.33
[root@localhost ~]# exit
logout

6. 只允许 IP 地址为 192.168.98.1(Windows 主机)和 192.168.98.33(Linux 主机)的 ssh 客户端访问 OpenSSH 服务器。

cs 复制代码
[root@localhost ~]# vi /etc/hosts.deny
sshd : ALL

[root@localhost ~]# vi /etc/hosts.allow
sshd : 192.168.98.1, 192.168.98.33
相关推荐
一心0924 小时前
ubuntu 20.04.6 sudo 源码包在线升级到1.9.17p1
运维·ubuntu·sudo·漏洞升级
好好学习啊天天向上4 小时前
世上最全:ubuntu 上及天河超算上源码编译llvm遇到的坑,cmake,ninja完整过程
linux·运维·ubuntu·自动性能优化
你想考研啊5 小时前
三、jenkins使用tomcat部署项目
运维·tomcat·jenkins
代码老y5 小时前
Docker:容器化技术的基石与实践指南
运维·docker·容器
典学长编程6 小时前
Linux操作系统从入门到精通!第二天(命令行)
linux·运维·chrome
你想考研啊8 小时前
四、jenkins自动构建和设置邮箱
运维·jenkins
Code blocks8 小时前
使用Jenkins完成springboot项目快速更新
java·运维·spring boot·后端·jenkins
snoopyfly~9 小时前
Ubuntu 24.04 LTS 服务器配置:安装 JDK、Nginx、Redis。
java·服务器·ubuntu
饥饿的半导体9 小时前
Linux快速入门
linux·运维
Me4神秘10 小时前
Linux国产与国外进度对垒
linux·服务器·安全