配置文件：/etc/ssh/sshd_config

1) 關閉SSH對主機名的解析

GSSAPIAuthentication no

UseDNS no

[[email protected] ~]# systemctl restart sshd

2) 禁用root用戶遠程連接

PermitRootLogin no

3) 修改默認的SSH端口

Port 22345

ListenAddress 192.168.122.121

[[email protected] ~]# ssh [email protected] -p 22345

關閉SELinux和防火墻

# setenforce 0

# vim /etc/sysconfig/selinux

關閉防火墻

# systemctl stop firewalld

# systemctl disable firewalld

SSH認證方式：

基於用戶名、密碼；默認

基於密鑰

基於密鑰的配置方法：

1、在客戶端生成密鑰對

2、把公鑰傳送給服務器

1) 在客戶端生成密鑰對

[[email protected] ~]# ssh-keygen -t rsa

[[email protected] ~]# ls .ssh/

id_rsa id_rsa.pub known_hosts

id_rsa 私鑰

id_rsa.pub 公鑰

2) 把公鑰傳送給服務器

[[email protected] ~]# ssh-copy-id -i -p 22345 192.168.87.10

本文出自 “lyw666” 博客，請務必保留此出處http://lyw666.blog.51cto.com/12823216/1957475

linux服務ssh詳解