ssh更改默认端口号及实现免密码远程登录

近来在复习防火墙管理工具 iptables 的基本使用方法，涉及到对端口添加或删除防火墙策略的内容，之前对ssh更改默认端口号及免密码登录的方法不熟悉，这次做一个基本的总结防止自己遗忘。

错误偏差及其他经验之处，还望各位多多支出！

系统环境：两台 RHEL 7

登录主机：master.domain12.example.com　　192.168.0.150/24

远程主机：rhel.domain12.example.com　　192.168.0.212/24

1. ssh更改默认端口号

rhel.domain12.example.com上操作：

（1）配置远程主机ssh配置文件 /etc/ssh/sshd_config，如图，更改端口号（提前确保端口50000未被占用）。

（2）重启ssh服务，设置开机自启动并查看进程状态。

　　 将允许的网段及端口50000添加到防火墙策略中，并将其保存。

　　使用 service iptables save 保存，将配置写入iptables的配置文件 /etc/sysconfig/iptables 中，否则下次开机将丢失此次的防火墙策略。

　　 使用netstat -tunlp查看端口50000的状态。

2. ssh实现免密码远程登录

master.domain12.example.com上操作：

（1）使用 ssh-keygen 命令生成远程登录的公/私钥。公钥在登录主机及远程主机中，私钥在登录主机中，此处使用的是rsa算法生成的公/私钥。

（2）使用 rsync 命令将公钥 /root/.ssh/id_rsa.pub 同步到远程主机 rhel.domain12.example.com 的 /root/.ssh 下。

　　 由于在远程主机中，已经清除防火墙策略，并只开放端口50000，而rsync默认使用ssh的22端口，所以必须指定 rsync 命令使用端口50000进行公钥同步。

　　 此处使用了 -e 选型来实现指定端口，用双引号将其圈引，其余语法格式与一般 rsync 命令使用相同。

（3）查看远程主机 /root/.ssh 目录下的公钥。将公钥重定向至 authorized_keys 文件，更改该文件的访问权限为root用户只读。

3. ssh使用指定端口及免密码登录测试

直接在 master.domain12.example.com 上进行登录测试，能够成功登录。

-p 选项指定ssh登陆的端口号。

总结

以上所述是小编给大家介绍的ssh更改默认端口号及实现免密码远程登录，希望对大家有所帮助，如果大家有任何疑问欢迎给我留言，小编会及时回复大家的！

赞 (0)

相关推荐

  • ssh更改默认端口号及实现免密码远程登录

    ssh更改默认端口号及实现免密码远程登录

    近来在复习防火墙管理工具 iptables 的基本使用方法,涉及到对端口添加或删除防火墙策略的内容,之前对ssh更改默认端口号及免密码登录的方法不熟悉,这次做一个基本的总结防止自己遗忘. 错误偏差及其他经验之处,还望各位多多支出! 系统环境:两台 RHEL 7 登录主机:master.domain12.example.com 192.168.0.150/24 远程主机:rhel.domain12.example.com 192.168.0.212/24 1. ssh更改默认端口号 rhel.do

  • CentOS6.5与CentOS7 ssh修改默认端口号的方法

    本文实例讲述了CentOS6.5与CentOS7 ssh修改默认端口号的方法.分享给大家供大家参考,具体如下: CentOS6.5ssh修改默认端口号 先查看下服务器端口号范围: # sysctl -a|grep ip_local_port_range net.ipv4.ip_local_port_range = 32768 61000 新ssh端口号在这个范围内即可,如41134 第一步: vi /etc/sysconfig/iptables 找到现有的ssh那行,把22修改为新的SSH端口号

  • Linux免密码远程登录的实例

    Linux免密码远程登录的实例

    Linux免密码远程登录的实例 如何通过一台Linux ssh远程其他linux服务器时,不要输入密码,可以自动登入.提高远程效率,不用记忆各台服务器的密码. 1. 首先登入一台linux服务器,此台做为母机(即登入其他linux系统用这台做为入口):执行一行命令生成key文件:ssh-keygen -t rsa ,然后一直回车,如下所示: 2. 在母机上,进入/root/.ssh目录,找到id_rsa.pub该文件,这个文件就是刚才执行ssh-keygen所生成的公钥key文件: 3. 最后,

  • centos 修改ssh默认端口号的方法示例

    linux服务器一般默认的ssh端口号都为22,所以在大部分的使用者手中出于安全考虑就需要修改ssh的默认端口号,下面为为修改ssh默认端口号方法 一:修改/etc/ssh/sshd_config配置文件(注意:这里是sshd_config,而不是ssh_config) 1:查看ssh的默认端口号 netstat -anp|grep ssh 2:修改/etc/ssh/sshd_config配置文件 在sshd_config文件中添加一个端口号10011(这里保留22端口,是为了放置假如配置失败的

  • 修改Tomcat服务器默认端口号的实现方法

    修改Tomcat服务器默认端口号的实现方法

    修改Tomcat服务器默认端口号的实现方法 一 修改方法 修改D:\apache-tomcat-7.0.81\conf\server.xml文件如下 二 测试 如有疑问请留言或者到本站社区交流讨论,感谢阅读,希望能帮助到大家,谢谢大家对本站的支持!

  • Spring Boot修改内置Tomcat默认端口号的示例

    Spring Boot修改内置Tomcat默认端口号的示例

    Spring Boot 内置Tomcat默认端口号为8080,在开发多个应用调试时很不方便,本文介绍了修改 Spring Boot内置Tomcat端口号的方法. 一.EmbeddedServletContainerCustomizer接口 EmbeddedServletContainerCustomizer接口提供了customize方法用来自定义servlet容器的一些属性 如图编写实现类在customize方法中可设置容器端口号为8088 . 二.TomcatEmbeddedServletC

  • nodejs更改项目端口号的方法

    在项目中加入文件:ServerConf var ServerConf= { ApiHost: "" //后台链接api ,ServicePort:3003 }; module.exports=ServerConf; app.js // 设置端口号 var ServerConf=require("./ServerConf"); 列表内容 process.env.PORT=ServerConf.ServicePort;//设置端口号,不要占用了. 以上这篇nodejs更

  • JavaScript React如何修改默认端口号方法详解

    问题 我们在使用React的时候经常会遇到这种情况,3000端口号被占用.有时候可以关掉3000端口,但更多时候,我们需要打开多个项目的时候,就必须要开启多个端口了.这时候就需要修改默认端口号了. 解决办法 修改默认端口号 具体做法 第一步:找到start.js文件 这个文件的位置在:node_modules文件夹下 -> react-scripts文件夹下 -> scripts文件夹下 -> start.js node_modules下 start.js文件 51行处修改,整个文件端口

  • VSCode使用ssh密钥免密远程登录服务器的方法

    VSCode使用ssh密钥免密远程登录服务器的方法

    目录 1. 使用ssh密钥免密远程登录服务器 2. 配置解释器 1. 使用ssh密钥免密远程登录服务器 如果你还未曾成功远程登陆过服务器,下面这篇博客或许对你有帮助 如果你成功远程登陆过服务器,Let's start! 1. 在VSCode的terminal中输入 ssh-keygen 一直按回车,直到出现: 这个时候你会拥有一对私钥和公钥,路径为: C:\Users\user_name\.ssh\id_rsa C:\Users\user_name\.ssh\id_rsa.pub 如果没有在上面

  • linux系统重装导致免密码key登录失败的解决方法

    在一台linux机器上ssh远程另外一台linux服务器时候出现: [root@server .ssh]# ssh 192.0.50.80 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

随机推荐