SSH远程管理和访问控制​

实验图​

实验步骤​

• 安装ssh服务器和客户端设置服务开机自启动，配置身份验证的ssh，保证ssh服务器的安全性禁止为空密码访问，将ssh服务器端口修改为2222，在ssh服务器端创建Bob和Tom两个用户允许客户端192.168.100.20登录Bob和root账户，禁止Tom用户通过192.168.100.20登录​
• 配置免交互式身份验证ssh,允许Centos03使用root用户和Alice用户免交互式访问ssh服务器端，配置访问控制主机192.168.100.30访问ssh服务器​
  推荐步骤​
  
• 安装ssh服务器和客户端设置服务开机自启动，配置身份验证的ssh，保证ssh服务器的安全性禁止为空密码访问，将ssh服务器端口修改为2222，在ssh服务器端创建Bob和Tom两个用户允许客户端192.168.100.20登录Bob和root账户，禁止Tom用户通过192.168.100.20登录
  挂载系统光盘
  
  

安装服务器端和客户端​

设置服务开机自启动​

创建验证账户Bob、Tom​

设置密码​

修改ssh主配置文件​

重新启动服务监听端口​

允许root通过192.168.100.20登录​

允许Bob通过192.168.100.20登录​

禁止Tom通过192.168.100.20登录​

• 配置免交互式身份验证ssh,允许Centos03使用root用户和Alice用户免交互式访问ssh服务器端，配置访问控制主机192.168.100.30访问ssh服务器​

修改主配置文件​

重新启动服务​

生成密钥对​

上传到公钥到远程访问服务器​

验证使用root登录​

配置Alice用户设置密码​

切换到Alice用户生成密钥对​

上传到公钥​

Alice登录远程服务器​

配置访问控制​

验证远程管理无法访问​