Debian ssh实现特定主机进行访问，其主机的特定用户能免秘钥登陆并且拥有root控制权限#&

需求：

• 安装SSH，工作端口监听在2101。

• 仅允许InsideCli客户端进行ssh访问，其余所有主机的请求都应该拒绝。

• 在cskadmin用户环境下可以免秘钥登录，并且拥有root控制权限。

本机指令 *** 作配置：

1.安装ssh

2.对本机使用ssh指令(本机地址为192.168.100.100)，生成.ssh/文件

3.修改/etc/ssh/sshd.config,配置监听端口为2101，开启root登录、秘钥登录

4.配置/etc/hosts.deny文件，仅允许InsideCli客户端进行ssh访问
5.创建cskadmin用户，并赋予root权限
a.创建用户

b.设置密码

c.赋予root权限(修改 /etc/passwd 文件，将cskadmin用户的用户ID修改为 0 )

6.在本机生成初始秘钥文件
a.进入~/.ssh文件夹

b.生成RSA类型秘钥(公钥+私钥，默认的DSA类型应该也没问题)，这个过程中一直按回车就行

并将公钥文件拷贝到授权文件中

InsideCli客户端指令 *** 作配置：

1. apt install ssh
2. ssh root@InsideCli的ip地址(这里为192.168.0.190)
3. cd .ssh
4. ssh-keygen -t rsa(秘钥类型与上一台主机秘钥类型一致)
5. 将InsideCli的公钥复制到上一台主机

6. 以cskadmin用户身份远程登录上一台主机

如上图所示，免秘钥登录成功(◕ᴗ◕✿)