Debian ssh实现特定主机进行访问,其主机的特定用户能免秘钥登陆并且拥有root控制权限#&

Debian ssh实现特定主机进行访问,其主机的特定用户能免秘钥登陆并且拥有root控制权限#&,第1张

需求:

  • 安装SSH,工作端口监听在2101。

  • 仅允许InsideCli客户端进行ssh访问,其余所有主机的请求都应该拒绝。

  • 在cskadmin用户环境下可以免秘钥登录,并且拥有root控制权限。

本机指令 *** 作配置:

1.安装ssh

2.对本机使用ssh指令(本机地址为192.168.100.100),生成.ssh/文件

3.修改/etc/ssh/sshd.config,配置监听端口为2101,开启root登录、秘钥登录

4.配置/etc/hosts.deny文件,仅允许InsideCli客户端进行ssh访问
5.创建cskadmin用户,并赋予root权限
a.创建用户

b.设置密码

c.赋予root权限(修改 /etc/passwd 文件,将cskadmin用户的用户ID修改为 0 )

6.在本机生成初始秘钥文件
a.进入~/.ssh文件夹

b.生成RSA类型秘钥(公钥+私钥,默认的DSA类型应该也没问题),这个过程中一直按回车就行

并将公钥文件拷贝到授权文件中

InsideCli客户端指令 *** 作配置:

  1. apt install ssh
  2. ssh root@InsideCli的ip地址(这里为192.168.0.190)
  3. cd .ssh
  4. ssh-keygen -t rsa(秘钥类型与上一台主机秘钥类型一致)
  5. 将InsideCli的公钥复制到上一台主机

  1. 以cskadmin用户身份远程登录上一台主机

如上图所示,免秘钥登录成功(◕ᴗ◕✿)

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/langs/722295.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-04-26
下一篇 2022-04-26

发表评论

登录后才能评论

评论列表(0条)

保存