sshd服务部署

sshd服务部署

软件安装
修改配置文件
启动
使用
​

1、搭建所有服务的套路

• 关闭防火墙和selinux(实验环境都先关闭掉)

• 配置yum源(公网源或者本地源)

• 软件安装和检查

• 了解并修改配置文件

• 启动服务检查运行状态并设置开机自启动

2、搭建SSH服务

这部分内容可以参考于超老师前面讲解的系统初始化篇操作即可

（一）关闭防火墙和selinux

（二）配置yum源

（三）软件安装

①确认是否安装openssh

由于每一台机器都是默认安装了sshd服务的，这里你可以采用期中综合架构里的任何一台机器测试。

[root@m-61 ~]#rpm -qa openssh
openssh-7.4p1-16.el7.x86_64
​
openssl 命令，给你用，去基于不同的算法，创建证书的命令
​
​
安装openssh服务，提供远程sshd服务
[root@m-61 ~]#rpm -qa openssh-server
openssh-server-7.4p1-16.el7.x86_64
​
​
# 默认yum有2个功能，1是安装，2是升级
​
yum install openssh-server openssh -y

（四）ssh基本安全配置

提升服务器ssh安全，就是来修改该配置文件了，先来看简单的配置；

1.禁用root用户登录、降低权限（只能通过普通用户登录，提前创建好可登录的普通普通户）
[root@m-61 ~]# useradd bob01
[root@m-61 ~]# cat random-pw.txt
gBPKYvF1
[root@m-61 ~]#
[root@m-61 ~]#
[root@m-61 ~]#cat random-pw.txt | passwd --stdin bob01
Changing password for user bob01.
passwd: all authentication tokens updated successfully.
[root@m-61 ~]#
[root@m-61 ~]#
​
修改/etc/ssh/sshd_config
#PermitRootLogin yes
PermitRootLogin no
​
​
2.修改端口，22999
Port 22999
​
3.查看这俩配置参数
grep -Ei '^permitRootLogin|^port'    /etc/ssh/sshd_config
grep -Ei '^(permitRootLogin|port)'    /etc/ssh/sshd_config
​

4.1 pwgen随机密码生成工具

yum install pwgen -y

​

（五）服务管理

[root@m-61 ~]#netstat -tunlp |grep sshd
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      4516/sshd
tcp6       0      0 :::22                   :::*                    LISTEN      4516/sshd
​
重启
systemctl restart sshd
​
[root@m-61 ~]#
[root@m-61 ~]#netstat -tunlp |grep sshd
tcp        0      0 0.0.0.0:22999           0.0.0.0:*               LISTEN      4654/sshd
tcp6       0      0 :::22999                :::*                    LISTEN      4654/sshd  

（六）登录测试

加上端口
默认不让root登录了
[C:\~]$ ssh root@10.0.0.61 22999

（七）恢复默认配置

sed改回去
​
permitRootLogin
​
port
​
​
先看看参数
sed多次处理
​
看到该参数
sed -e '/^permitRootLogin/Ip'   -e '/^port/Ip'  /etc/ssh/sshd_config -n
Port 22
PermitRootLogin yes
​
整行内容替换，写入文件内容
sed -i.ori   -e '/^permitRootLogin/Ic PermitRootLogin yes'   -e '/^port/Ic Port 22'  /etc/ssh/sshd_config
​
替换方案
sed -i.bak  -e 's#PermitRootLogin no#PermitRootLogin yes#' -e 's#Port 22999#Port 22#' /etc/ssh/sshd_config 

​
​
​
​
​