爆款云主机2核4G限时秒杀,88元/年起!
查看详情

活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 618智算钜惠季 爆款云主机2核4G限时秒杀,88元/年起!
  • 免费体验DeepSeek,上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens,限时两周
  • 云上钜惠 HOT 爆款云主机全场特惠,更有万元锦鲤券等你来领!
  • 算力套餐 HOT 让算力触手可及
  • 天翼云脑AOne NEW 连接、保护、办公,All-in-One!
  • 中小企业应用上云专场 产品组合下单即享折上9折起,助力企业快速上云
  • 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛,数款产品享受线上订购超值特惠
  • 天翼云电脑专场 HOT 移动办公新选择,爆款4核8G畅享1年3.5折起,快来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

智算服务

打造统一的产品能力,实现算网调度、训练推理、技术架构、资源管理一体化智算服务
智算云(DeepSeek专区)
科研助手
  • 算力商城
  • 应用商城
  • 开发机
  • 并行计算
算力互联调度平台
  • 应用市场
  • 算力市场
  • 算力调度推荐
一站式智算服务平台
  • 模型广场
  • 体验中心
  • 服务接入
智算一体机
  • 智算一体机
大模型
  • DeepSeek-R1-昇腾版(671B)
  • DeepSeek-R1-英伟达版(671B)
  • DeepSeek-V3-昇腾版(671B)
  • DeepSeek-R1-Distill-Llama-70B
  • DeepSeek-R1-Distill-Qwen-32B
  • Qwen2-72B-Instruct
  • StableDiffusion-V2.1
  • TeleChat-12B

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场创新解决方案
办公协同
  • WPS云文档
  • 安全邮箱
  • EMM手机管家
  • 智能商业平台
财务管理
  • 工资条
  • 税务风控云
企业应用
  • 翼信息化运维服务
  • 翼视频云归档解决方案
工业能源
  • 智慧工厂_生产流程管理解决方案
  • 智慧工地
建站工具
  • SSL证书
  • 新域名服务
网络工具
  • 翼云加速
灾备迁移
  • 云管家2.0
  • 翼备份
资源管理
  • 全栈混合云敏捷版(软件)
  • 全栈混合云敏捷版(一体机)
行业应用
  • 翼电子教室
  • 翼智慧显示一体化解决方案

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
  • 天翼云EasyCoding平台
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼云东升计划
  • 适配中心
  • 东升计划
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
开放能力
  • EasyCoding敏捷开发平台
培训与认证
  • 天翼云学堂
  • 天翼云认证
魔乐社区
  • 魔乐社区

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 建议与反馈
  • 用户体验官
  • 服务保障
  • 客户公告
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 智算服务
  • 产品
  • 解决方案
  • 应用商城
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心

      Linux:ssh配置

      首页 知识中心 服务器 文章详情页

      Linux:ssh配置

      2024-05-17 07:08:47 阅读次数:43

      linux,ssh

      环境

      内网win10        192.168.25.1

      服务器centos    内-192.168.25.11   外-192.168.254.11

      外网服务器        192.168.254.10


      服务名称为:sshd   默认端口号为:22

      Linux:ssh配置

      rpm -qc openssh-server.x86_64

      # 查看配置文件

       Linux:ssh配置

      *服务端主程序:/usr/sbin/sshd
      *服务端配置文件:/etc/ssh/sshd_config

       cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

      # 先对其进行备份 


       修改主配置文件

      vim /etc/ssh/sshd_config
      # 修改配置文件

       第17行

      Port 22     #可更改端口

      默认22 也可以改成别的

      Linux:ssh配置

      systemctl restart sshd 

      Linux:ssh配置

      第18行

      Protocol 2   #版本2比版本1安全性高,没有的话就自己加上去

      Linux:ssh配置

      systemctl restart sshd

      # 重启服务即可生效

       第20行

      ListenAddress 192.168.254.254.11

      #侦听地址,上面的意思就是允许192.168.254.1也就是外网连接内网连接不上

      Linux:ssh配置

      192.168.25.11内网ssh软件连接失败---因为没有监听192.168.25.11网卡

      Linux:ssh配置

       192.168.254.11 连成功

      如果想监听两个或者多个

      可以接着写

      ListenAddress 192.168.254.25.11

      Linux:ssh配置

      Linux:ssh配置

      又可以正常连接 

      116行上下

      UseDNS no  

      #禁用反向解析,提高服务器响应速度(添加)

      Linux:ssh配置

       systemctl restart sshd

      # 做过任何配置只有重启过服务才能生效


      用户登录控制

      创建两个实验对象

      useradd a1

      useradd a2

       useradd a1

      useradd a2

      #为他俩设置密码

      vim /etc/ssh/sshd_config 

      # 进入主配置文件

       第40行

      PermitRootLogin no    

      # 禁止root用户

      Linux:ssh配置

      Linux:ssh配置

      66行

      PermitEmptyPasswords no  

      #禁止空密码用户

      Linux:ssh配置

      39行

      LoginGraceTime 2m        

      #登录验证时间2分钟 

      Linux:ssh配置

      42行

      MaxAuthTries 6

      #最大重试次数 

      Linux:ssh配置

       末尾添加:

      AllowUsers  a1  a2@192.168.254.10

      #允许a1随意登录;允许a2只能在此地址登录    

      Linux:ssh配置

       

      Linux:ssh配置

      25.1内网win10 登录成功

      Linux:ssh配置

      a2被拒绝

       Linux:ssh配置

       192.168.254.10登录a1成功

      Linux:ssh配置

       192.168.254.10登录a2成功


      ssh && scp  && sftp的使用

      cp /etc/ssh/sshd_config.bak /etc/ssh/sshd_config

      由于和上面的环境关系不大 ,先恢复一下配置再重启一下服务

      systemctl restart sshd

      ssh远程登录

      ssh root@192.168.254.11

      ssh 目标服务器用户@目标服务器ip地址

      Linux:ssh配置

      输入即可连接

      Linux:ssh配置

       登录成功

       ssh远程使用命令,并输出返回值

      ssh root@192.168.254.11 ls

      ssh 目标服务器用户@目标服务器ip地址 命令

      Linux:ssh配置

       scp下载

      先到服务器192.168.254.11上的a1用户下创建一个a1.txt

      Linux:ssh配置

       再到192.168.254.10上的tom用户(没有就创建一个,随便那个用户下都行我这样做是为了告诉大家,这个下载的方式有很多种)

      Linux:ssh配置

      现在要把192.168.254.11的a1用户下的a1.txt下载到192.168.254.10的tom用户下,并把下载来的a1.txt下载到tom后文件名为a1—tom.txt

      scp a1@192.168.254.11:a1.txt a1-tom.txt

      如果你不想改名字也是可以

      scp a1@192.168.254.11:a1.txt a1.txt

      Linux:ssh配置

       Linux:ssh配置

      scp上传

      现在在tom里有个文件a1-tom.txt再将这个文件传回a1

      scp a1-tom.txt a1@192.168.254.11:a1-tom.txt 

      Linux:ssh配置

       传回去名字也是随意改的

      scp a1-tom.txt a1@192.168.254.11:tom-a1.txt 

      Linux:ssh配置

       Linux:ssh配置

      sftp

      sftp a1@192.168.254.11

      sftp 目标用户@连接目标ip地址

      Linux:ssh配置

      成功进入

       输入ls

      是看目标服务器内的文件

      输入lls就是看本机有什么文件

      Linux:ssh配置

      下载 

      get

      get + 文件名

      Linux:ssh配置

      上传

      put

      put + 本地文件名

      Linux:ssh配置


      密钥登录

      使用密钥登录就是,你经常在一个机器上以某个用户经常登录服务器,然而每次登录都要输入密码

      直接在本机的用户下生成一个密钥,导入到目标服务器,下次再ssh登录到服务器就不会再输入密码,不用输入密码的包括ssh,scp,sftp

        私钥文件:id_rsa
        公钥文件:id_rsa.pub

      sudo vim /etc/ssh/sshd_config 

      43行

      PubkeyAuthentication yes
       47行

      AuthorizedKeysFile      .ssh/authorized_keysLinux:ssh配置

      systemctl restart sshd

       ssh-keygen -t ecdsa

      # 然后全都默认 (回车)

      Linux:ssh配置

       Linux:ssh配置

       生成了一个.ssh文件

      scp .ssh/id_ecdsa.pub a1@192.168.254.11:tom.key 

      Linux:ssh配置

       ssh a1@192.168.254.11

      先登录上a1

      mkdir .ssh

      touch .ssh/authorized_keys

      chmod 700 .ssh

      # 为了安全修改权限

      chmod 644 .ssh/authorized_keys

      cat tom.key  >> .ssh/authorized_keys 

      现在登录a1就不再需要密码了

      Linux:ssh配置 

       Linux:ssh配置

       不用密码直接登录成功

      版权声明:本文内容来自第三方投稿或授权转载,原文地址:https://blog.csdn.net/w14768855/article/details/131520745,作者:鲍海超-GNUBHCkalitarro,版权归原作者所有。本网站转在其作品的目的在于传递更多信息,不拥有版权,亦不承担相应法律责任。如因作品内容、版权等问题需要同本网站联系,请发邮件至ctyunbbs@chinatelecom.cn沟通。

      上一篇:Linux系统中的Cron定时任务详解

      下一篇:shell脚本采用crontab定时备份数据库日志

      相关文章

      2025-05-19 09:04:53

      查看RISC-V版本的gcc中默认定义的宏

      查看RISC-V版本的gcc中默认定义的宏

      2025-05-19 09:04:53
      c++ , linux
      2025-05-08 09:03:07

      【Linux】【shell】ssh互信脚本,亲测很实用

      在Linux服务器的日常管理中,SSH互信是一个非常重要的功能,它允许我们无需输入密码即可在服务器之间进行安全访问。但是,手动设置SSH互信可能会非常繁琐,特别是当我们需要在多台服务器之间建立互信关系时。

      2025-05-08 09:03:07
      ssh , SSH , 密码 , 脚本
      2025-04-01 10:28:37

      小课2:筛选信息命令

      小课2:筛选信息命令

      2025-04-01 10:28:37
      bash , linux , 升序 , 服务器 , 运维
      2025-03-28 07:40:23

      目标主机SSH服务存在RC4、CBC或None弱加密算法 修复方法

      目标主机SSH服务存在RC4、CBC或None弱加密算法 修复方法

      2025-03-28 07:40:23
      ssh , sshd , 加密算法
      2025-03-26 09:31:12

      shell脚本实现查询代码中定义了多少宏的方法

      shell脚本实现查询代码中定义了多少宏的方法

      2025-03-26 09:31:12
      bash , linux , 运维
      2025-03-21 06:57:11

      【shell】scp 同时向多个主机拷贝数据

      【shell】scp 同时向多个主机拷贝数据

      2025-03-21 06:57:11
      scp , Server , ssh , 主机 , 登录
      2025-03-06 09:15:26

      spring cloud系统安装涉及的技术说明

      spring cloud系统安装涉及的技术说明

      2025-03-06 09:15:26
      docker , linux , 安装 , 技术
      2025-03-05 09:24:43

      【Python】使用numpy库实现Tic-Tac-Toe井字棋

      【Python】使用numpy库实现Tic-Tac-Toe井字棋

      2025-03-05 09:24:43
      linux , 右键 , 安装 , 打开 , 输入
      2025-02-21 08:57:07

      【SSH】SSH自动断开连接的原因和解决办法|SSH保持长连接方法

      【SSH】SSH自动断开连接的原因和解决办法|SSH保持长连接方法

      2025-02-21 08:57:07
      ssh , SSH , sshd
      2025-02-10 08:53:59

      【linux】linux C 程序 注册信号处理函数

      【linux】linux C 程序 注册信号处理函数  

      2025-02-10 08:53:59
      linux , 函数 , 注册 , 程序
      查看更多
      推荐标签

      作者介绍

      天翼云小翼
      天翼云用户

      文章

      33561

      阅读量

      5235524

      查看更多

      最新文章

      小课2:筛选信息命令

      2025-04-01 10:28:37

      课时3:处理信息命令

      2025-01-17 09:07:21

      Ansible学习笔记04:配置文件

      2025-01-06 08:43:06

      Linux 系统日常巡检脚本 干货

      2024-11-20 09:46:57

      提权工具推荐(PEASS-ng、linpeas_linux_amd64、winPEASany_ofs)

      2024-11-20 09:46:57

      Linux 系统日常巡检脚本

      2024-11-20 09:46:57

      查看更多

      热门文章

      linux篇-linux iptables配置

      2023-03-16 06:47:52

      Linux运维小技巧---每日收集所有服务器信息并归档到指定服务器

      2023-03-16 07:49:58

      linux中常见工具安装问题集锦

      2023-05-05 10:12:49

      linux环境日志排查,cat命令关键字查找、最近1000条、定位到指定位置

      2022-12-28 07:22:30

      小型自动化运维--expect脚本V2版

      2023-05-16 09:38:32

      Mac 终端连接linux程服务器并相互传输文件

      2023-04-23 09:44:23

      查看更多

      热门标签

      服务器 linux 虚拟机 Linux 数据库 运维 网络 日志 数据恢复 java python 配置 nginx centos mysql
      查看更多

      相关产品

      弹性云主机

      随时自助获取、弹性伸缩的云服务器资源

      天翼云电脑(公众版)

      便捷、安全、高效的云电脑服务

      对象存储

      高品质、低成本的云上存储服务

      云硬盘

      为云上计算资源提供持久性块存储

      查看更多

      随机文章

      linux篇-linux iptables配置

      Linux MongoDB配置外网访问

      Linux:锁定文件chattr

      linux|奇怪的知识---linux权限管理之数字权限和字母权限

      操作系统权限维持(十三)之Linux系统- SSH Keylogger记录密码后门

      【Linux】Linux文件I/O

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 服务器安全卫士
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2025 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号