近來在複習防火牆管理工具 iptables 的基本使用方法,涉及到對埠添加或刪除防火牆策略的內容,之前對ssh更改預設埠號及免密碼登錄的方法不熟悉,這次做一個基本的總結防止自己遺忘。 錯誤偏差及其他經驗之處,還望各位多多指出! 系統環境:兩台 RHEL 7 登錄主機:master.domain1 ...
近來在複習防火牆管理工具 iptables 的基本使用方法,涉及到對埠添加或刪除防火牆策略的內容,之前對ssh更改預設埠號及免密碼登錄的方法不熟悉,這次做一個基本的總結防止自己遺忘。
錯誤偏差及其他經驗之處,還望各位多多指出!
系統環境:兩台 RHEL 7
登錄主機:master.domain12.example.com 192.168.0.150/24
遠程主機:rhel.domain12.example.com 192.168.0.212/24
1. ssh更改預設埠號
rhel.domain12.example.com上操作:
(1)配置遠程主機ssh配置文件 /etc/ssh/sshd_config,如圖,更改埠號(提前確保埠50000未被占用)。
(2)重啟ssh服務,設置開機自啟動並查看進程狀態。
將允許的網段及埠50000添加到防火牆策略中,並將其保存。
使用 service iptables save 保存,將配置寫入iptables的配置文件 /etc/sysconfig/iptables 中,
否則下次開機將丟失此次的防火牆策略。
使用netstat -tunlp查看埠50000的狀態。
2. ssh實現免密碼遠程登錄
master.domain12.example.com上操作:
(1)使用 ssh-keygen 命令生成遠程登錄的公/私鑰。公鑰在登錄主機及遠程主機中,私鑰在登錄主機中,此處使用的是rsa演算法生成的公/私鑰。
(2)使用 rsync 命令將公鑰 /root/.ssh/id_rsa.pub 同步到遠程主機 rhel.domain12.example.com 的 /root/.ssh 下。
由於在遠程主機中,已經清除防火牆策略,並只開放埠50000,而rsync預設使用ssh的22埠,
所以必須指定 rsync 命令使用埠50000進行公鑰同步。
此處使用了 -e 選型來實現指定埠,用雙引號將其圈引,其餘語法格式與一般 rsync 命令使用相同。
(3)查看遠程主機 /root/.ssh 目錄下的公鑰。將公鑰重定向至 authorized_keys 文件,更改該文件的訪問許可權為root用戶只讀。
3. ssh使用指定埠及免密碼登錄測試
直接在 master.domain12.example.com 上進行登錄測試,能夠成功登錄。
-p 選項指定ssh登陸的埠號。