Renforcement de la sécurité des services réseau Linux (avec images, étapes, regardez-le)

Insérez la description de l'image ici
Voici deux ordinateurs, l'un en tant que serveur (Test2) et l'autre en tant que client (Test1).

Test1:

  • IP : 20.0.0.11

Test2 :

  • IP : 20.0.0.12

Tout d'abord, nous devons nous connecter au serveur (Test2) pour définir les autorisations de connexion des utilisateurs:

[root@ns2 ~]# vi /etc/ssh/sshd_config 
......
AllowUsers root [email protected]			##只允许root和test2用户登录,但test2用户只能在主机IP为20.0.0.11上进行远程登录
......
[root@ns2 ~]# service sshd reload			##重新加载sshd

Ensuite, vous pouvez vous connecter à distance au serveur (Test2) sur le client (Test1):

[root@ns1 home]# ssh [email protected]
......
re you sure you want to continue connecting (yes/no)? yes						##接受密钥
Warning: Permanently added '20.0.0.12' (ECDSA) to the list of known hosts.
[email protected]'s password: 						##输入密码

[test2@ns2 ~]$								##登录成功

Je suppose que tu aimes

Origine blog.csdn.net/weixin_48190875/article/details/107716485
conseillé
Classement