文檔已經過濃縮，并在企業中可以直接使用的。

SSH企業應用配置實例

3.1?通過口令認證

要求：遠程ssh登錄，不允許使用root直接登錄，指定用戶可以遠程登錄，并可以使用su切到root用戶。

#指定用戶sudo

#新建用戶

useradd xiaojiang

passwd xiaojiang

#加入wheel組

usermod -G wheel xiaojiang

#編輯pam中su的配置

vi /etc/pam.d/su

去掉這行的注釋：auth required pam_wheel.so use_uid

#配置密碼策略

vi /etc/login.defs

#最后加上:

SU_WHEEL_ONLY yes

#禁止root的遠程登錄

vi /etc/ssh/sshd_config

PermitRootLogin no

#重啟sshd

service sshd restart

#只允許指定主機連接，建議內網時可以，一般不建議

vi /etc/hosts.allow

sshd:192.168.0.0/24 210.116.123.118

vi /etc/hosts.deny

sshd:ALL

#修改端口，禁止root，只允許指定用戶登錄

vi /etc/ssh/sshd_config

Port 13232

PermitRootLogin no

最后增加如下代碼，多個用戶使用空格分開：

AllowUsers xiaojiang onbing

允許通過防火墻，具體設置見文檔。

3.2?通過公鑰私鑰認證

3.2.1生成公鑰和私鑰

這里以用戶xiaojiang為例，

#登錄為一般用戶xiaojiang

su - centospub

#建立公鑰與私鑰

ssh-keygen -t rsa

注意，提示鑰匙的文件名，這里保持默認直接回車，輸入口令

#確認剛生成的公鑰與密鑰

ll -l ~/.ssh

默認在 ~/.ssh目錄生成兩個文件：私鑰id_rsa；公鑰id_rsa.pub

#公鑰內容輸出到相應文件中

cat ~/.ssh/id_rsa.pub >>~/.ssh/authorized_keys

#刪除原來的公鑰文件

rm -f ~/.ssh/id_rsa.pub

#將新建立的公鑰文件屬性設置為400

chmod 400 ~/.ssh/authorized_keys

3.2.2導入到要免密碼登錄的服務器

#將公鑰復制到服務器

scp ~/.ssh/id_rsa.pubxxx@host:/home/xxx/id_rsa.pub

#將公鑰導入到認證文件

cat ~/id_rsa.pub >>~/.ssh/authorized_keys

#更改權限

chmod 700 ~/.ssh

chmod 600 ~/.ssh/authorized_keys ?

3.2.3測試ssh

ssh host，第一次登錄可能需要yes確認，之后就可以直接登錄了。

附件：http://down.51cto.com/data/2363135

本文轉自自由心行博客51CTO博客，原文鏈接http://blog.51cto.com/xiaojiang2008/1247648如需轉載請自行聯系原作者

xiaojiang

總結

以上是生活随笔為你收集整理的CentOS SSH企业应用快速配置的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。