linux 禁止ssh登录 - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

Linux 禁止用户或 IP通过 SSH 登录

限制用户 SSH 登录1.只允许指定用户进行登录（白名单）：在 /etc/ssh/sshd_config 配置文件中设置 AllowUsers 选项，（配置完成需要重启 SSHD 服务）格式如下：AllowUsers...aliyun test@192.168.1.1 # 允许 aliyun 和从 192.168.1.1 登录的 test 帐户通过 SSH 登录系统。...2.只拒绝指定用户进行登录（黑名单）：在/etc/ssh/sshd_config配置文件中设置DenyUsers选项，（配置完成需要重启SSHD服务）格式如下： DenyUsers aliyun...#Linux系统账户 # 拒绝 aliyun 帐户通过 SSH 登录系统限制 IP SSH 登录除了可以禁止某个用户登录，我们还可以针对固定的IP进行禁止登录，linux 服务器通过设置.../24:allow #允许 192.168.0.1/24 这段 IP 地址的用户登录vim /etc/hosts.allow，添加sshd:ALL # 允许全部的 ssh 登录 hosts.allow

7K2 0

Linux 禁止用户或 IP通过 SSH 登录

限制用户 SSH 登录 ---- 1.只允许指定用户进行登录（白名单）：在 /etc/ssh/sshd_config 配置文件中设置 AllowUsers 选项，（配置完成需要重启 SSHD 服务）格式如下...： AllowUsers aliyun test@192.168.1.1 # 允许 aliyun 和从 192.168.1.1 登录的 test 帐户通过 SSH 登录系统...aliyun #Linux系统账户 # 拒绝 zhangsan、aliyun 帐户通过 SSH 登录系统限制 IP SSH 登录 ---- 除了可以禁止某个用户登录，我们还可以针对固定的...IP进行禁止登录，linux 服务器通过设置 /etc/hosts.allow 和 /etc/hosts.deny这个两个文件， hosts.allow许可大于hosts.deny可以限制或者允许某个或者某段...:ALL # 允许全部的 ssh 登录 ?

10.4K3 1

您找到你想要的搜索结果了吗？

是的

没有找到

linux下禁止root ssh远程登录和添加允许新用户登录ssh

禁用root 用户登录 ########### NR=`cat -n /etc/ssh/sshd_config | grep "#PermitRootLogin" | awk -F" " '{print.../PermitRootLogin/d" /etc/ssh/sshd_config sed -i "$NR a\PermitRootLogin no" /etc/ssh/sshd_config...# 在变量NR 行（root 规则的下一行）加入禁止登录规则 ######### 3....添加和允许用户登录 ########### NR=`cat -n /etc/ssh/sshd_config | grep "ListenAddress" | awk -F" " 'NR==1{print...$1}' ` # 获取ssh 允许用户登录的位置 sed

7.8K0 0

Linux配置ssh登录

我们可以使用ssh进行免密登录。首先，我们需要在本机和远程的Linux服务器上都创建ssh秘钥对。...我们将使用以下命令创建： ssh-keygen -t rsa 然后我们使用sudo权限编辑远程服务器上的ssh配置文件： sudo vim /etc/ssh/sshd_config 在其中增加以下两行，...ssh/id_rsa.pub中的内容，这是我们的公钥。...我们把它复制到远程主机的用户目录下的~/.ssh/authorized_keys中。...由于ssh秘钥有文件权限限制，因此我们需要更改权限： cd ~ chmod -R 700 .ssh/ sudo chmod 600 .ssh/authorized_keys 最后，我们在本机上使用ssh

13.3K2 0

linux ssh 登录管理

@(Linux 命令脚本) 功能类似 xshell 这类终端管理工具，将需要登录的机器ip信息统一记录在一个host文件中，登录直接选择对应序号就好，减少重复输入ip，账号。...登录脚本 jump.sh #!/bin/bash # by orientlu if [ !.../host.list) echo "SSH : " $ip expect ssh.exp $ip $name $passwd $port 自动填写 ssh 密码脚本 set timeout 1200...16.04.2 LTS (GNU/Linux 4.8.0-49-generic i686) * Documentation: https://help.ubuntu.com * Management...restart required *** Last login: Mon May 29 01:28:20 2017 from 192.168.37.129 lcd@ubuntu:~$ 登录

10.2K3 0

Linux ssh登录命令

一、什么是SSH？简单说，SSH是一种网络协议，用于计算机之间的加密登录。...1995年，芬兰学者Tatu Ylonen设计了SSH协议，将登录信息全部加密，成为互联网安全的一个基本解决方案，迅速在全世界获得推广，目前已经成为Linux系统的标准配置。...需要指出的是，SSH只是一种协议，存在多种实现，既有商业实现，也有开源实现。本文针对的实现是OpenSSH，它是自由软件，应用非常广泛。二、最基本的用法 ssh命令用于远程登录上Linux主机。...另外修改配置文件/etc/ssh/sshd_config，可以改ssh登录端口和禁止root登录。...五、公钥登录使用密码登录，每次都必须输入密码，非常麻烦。好在SSH还提供了公钥登录，可以省去输入密码的步骤。所谓"公钥登录"，原理很简单，就是用户将自己的公钥储存在远程主机上。

12.5K10 1

Linux SSH Publickey登录

ssh 登陆验证分两种: password 和publickey password方式: 通过用户名和密码的方式验证身份！...操作步骤： 1.建立公钥与私钥,使用rsa方式 # ssh-keygen -t rsa Generating public/private dsa key pair....Your public key has been saved in /root/.ssh/id_rsa.pub....The key fingerprint is: 1e:16:9e:d5:d2:6a:b6:e2:a0:de:14:b2:eb:d1:5e:03 #cd ~/.ssh ← 进入用户SSH配置文件的目录 #...(2)mac下copy到/home/youruser/.ssh 或者 ~/.ssh 4.

10.1K4 0

linux ssh 登录报错

Their offer: diffie-hellman-group1-sha1 ➜ ~ ssh test@99.99.99.99 -p 99 Unable to negotiate with 99.99.99.99...Their offer: ssh-dss ➜ ~ ssh test@99.99.99.99 -p 99 -oKexAlgorithms=+diffie-hellman-group1-sha1 Unable...Their offer: ssh-dss 最终解决: ssh test@99.99.99.99 -p 99 -oKexAlgorithms=+diffie-hellman-group1-sha1 -oHostKeyAlgorithms...=+ssh-dss -oCiphers=+aes256-cbc

6.9K2 0

Linux实现SSH远程登录

转自：http://songtl.com/linux-ssh-setting.html 远程登录方式有telnet和ssh两种方式，由于telnet使用的是明文传输，传输过程中系统帐号密码等重要信息容易被截获...，安全性比不上SSH（secure shell），因此现在一般都使用SSH作为远程登录的工具。...其实很多linux版本如ubuntu已经内置了ssh-agent，这是一个远程连接的工具,通过ssh-agent可以发起远程连接，但是如果你要想实现在其他电脑远程登录自己的电脑，就必须安装openssh...Linux系统因为已经自带ssh-agent所以比较方便，直接在terminal里面输入以下命令 ssh username@ip username是你的登录账户，ip即ip地址，当然你也可以使用域名 ssh...当你尝试登录别人的主机的时候你会以什么身份登录？当然是root用户，因为root是每个Linux系统都存在的用户。

10.8K2 1

【linux】ssh免密登录

概要服务器免密登录实际上是基于公钥的认证，比如希望A服务器可以免密访问B服务器，则需要进行如下步骤 A服务器生成密钥对将A服务器生成的公钥分发到B服务器（写入~/.ssh/authorized_keys...） A服务器即可免密登录B服务器生成密钥对使用ssh-keygen命令在客户端机器上创建密钥对 -t 代表指定密钥类型，密钥的类型有两种，一种是RSA，一种是DSA，默认rsa 也即命令可以不加...生成的公钥 known_hosts ssh访问过的服务器的公钥记录 authorized_keys 授权过的登录该服务器公钥分发公钥分发密钥有两种方式： ssh-copy-id 客户端服务器上使用...ssh-copy-id将公钥分发到目标服务器上当目标服务器ssh非22默认端口时，应通过-p参数指定端口分发公钥时需要验证目标服务器的密码 ssh-copy-id -p 50022 centos7...（除非设置黑名单）完成免密登录要登陆的目标服务器保管的是公钥，私钥应只存在需要登录的客户机使用。

4761 0

linux ssh 配置允许指定ip登录ssh

#---------- 方法1 ---------# #在ssh配置文件里设置 sed -i "1 a AllowUsers root@183.230.102.102" /etc/ssh/sshd_config...下一行插入内容： AllowUsers root@183.230.102.102 到文件 # Allow 允许 users 用户root 指定IP登录服务器...# DenyUsers 拒绝用户登录 systemctl restart sshd # 重启sshd 服务 #------

10.6K2 0

在Linux中如何禁止用户登录

创建用户时设置禁止shell登录默认情况下，创建用户时，将按照/etc/default/useradd文件中定义的为用户分配shell。...Linux中附带了一个/sbin/nologinshell，当用户尝试连接时，它会显示一条消息“This account is current not available”。...这是禁止用户登录shell的一种方法。...[root@localhost ~]# ssh user01@localhost user01@localhost's password: This account is currently not...为现有用户时设置禁止shell登录更改现有用户的shell，可以使用usermod和chsh两个命令来修改： chsh命令使用语法如下： chsh -s /sbin/nologin {username

9.8K3 0

Linux——配置SSH免密登录

前言记得之前有一片文章应该写过了,不过今天我们换一种方法,直接通过ssh-copy-id来进行操作步骤主要内容就三步,生产密钥,copy密钥,验证登录。...假设我们需要从机器A免密登录到机器B，那么只要按着上述三步进行以下操作即可。...生产密钥在机器A上生成密钥 ssh-keygen -t rsa 一路回车即可 copy密钥将密钥通过ssh-copy-id传输给机器B ssh-copy-id -i ~/.ssh/id_rsa.pub...root@192.168.223.12 第一次还是要记得输入密码的哦验证登录从机器A上ssh到机器B，进行验证。

1.3K1 0

【Linux系列】VNC安装ssh后,ssh无法登录

一.修改 ssh 配置 VNC 服务器不能使用 SSH 22 端口登录的问题可能由多种原因引起，以下是一些可能的原因和解决方案： SSH 服务未开启或配置异常：如果 SSH 服务（sshd）未开启或配置文件...（通常是/etc/ssh/sshd_config）权限被修改，可能会导致无法通过 SSH 22 端口登录。...你可以通过 VNC 登录到服务器，检查sshd进程是否正常运行，并检查配置文件权限。...SSH 服务未设置开机自启动：如果 SSH 服务未设置为开机自启动，重启实例后 SSH 服务可能不会自动启动，导致无法通过 SSH 远程连接。...可以通过 VNC 登录实例，然后检查并设置 SSH 服务开机自启动。安全组规则限制：如果你的服务器在云平台上，可能需要检查安全组规则，确保允许 SSH（22 端口）的入站规则已经设置。

2.8K1 0

禁止root远程登录及修改ssh默认端口号

New password: （一）禁止root远程登录 1）修改配置文件/etc/ssh/sshd_config [root@c69-01 ~]# vi /etc/ssh/sshd_config ………...提示输入密码，输入正确的密码后，一直提示输入，其实是禁止了root远程登录 2、使用普通用户test登录 Connecting to 10.0.0.200:22......Last login: Thu Feb 22 06:17:23 2018 from 10.0.0.1 [test@c69-01 ~]$ 登录成功（二）修改ssh默认端口号 1）修改...-01 ~]# vi /etc/ssh/sshd_config ……….....SSH-2.0-OpenSSH_5.3 4）测试登录用普通用户test，使用默认的端口号22连接虚拟机，提示失败 Connecting to 10.0.0.200:22...

4.8K4 0

Linux SSH免登录配置原

一、生成密钥 ssh-keygen -t rsa 回车，生成目录如下 ?...二、把公钥传到目标机器 ssh-copy-id -i ~/.ssh/id_rsa.pub dss@10.164.194.42 手动复制id_rsa.pub 拼接到目标机器的authorized_keys...目录中三、ssh 目标机器ip

3.6K2 0

Linux使用SSH免密码登录

, 在用户根目录下执行下面的命令: 1 2 3 chmod 700 .ssh/ chmod 600 .ssh/authorized_keys 那么到这一步我们便可以实现SSH免密码登录的功能....参考: Linux下SSH免密码登录 Linux教程:SSH免密码登录的方法 ssh设置免密码登陆仍然需要密码 SSH免密码登录详解原理: 为了更好的理解SSH免密码登录原理，我们先来说说SSH...（3）客户端接收远程主机的公钥，然后使用远程主机的公钥加密登录密码，紧接着将加密后的登录密码连同自己的公钥一并发送给远程主机。...（4）远程主机接收客户端的公钥及加密后的登录密码，用自己的私钥解密收到的登录密码，如果密码正确则允许登录，到此为止双方彼此拥有了对方的公钥，开始双向加密解密。...默认为你要登录的用户的家目录下的 .ssh 目录下的 authorized_keys 文件中（即：~/.ssh/authorized_keys）。

4.6K1 0

linux 远程ssh免密登录

写在前面先说说需求：我们平时开发、运维操作linux过程中经常需要实现将远程文件拷贝到本地或者本地文件拷贝到远程；执行远程命令等操作；这个时候建立ssh免密登录应该是一个比较好的选择；原理在linux...系统中,ssh是远程登录的默认工具,因为该工具的协议使用了RSA/DSA的非对称加密算法；非对称加密算法会分别产生公钥和私钥；现在有两台机器：ServerA和ServerB，ServerA需要免密登录...ServerB，我们先在ServerA生成公钥和私钥，把公钥拷贝到ServerB指定的文件下，ServerA就可以免密登录ServerB了；以下方法一和方法二都是使用依据上面的原理实现；方法一...:使用ssh-copy-id 命令拷贝密钥： 1、ServerA执行ssh-keygen生成公私钥； ssh-keygen 公私钥默认生成路径/root/.ssh（这里的root是用户名，如果你是其他用户替换即可...2、使用ssh-copy-id将公钥复制到ServerB中 ssh-copy-id -i id_rsa.pub文件 ServerB用户名@ServerB_Ip #示例 ssh-copy-id -i /root

5.6K1 0

Linux配置 SSH无密码登录

[root@inode ~]# ssh-keygen -t rsa Generating public/private rsa key pair....Enter file in which to save the key (/root/.ssh/id_rsa): Created directory '/root/.ssh'....Your public key has been saved in /root/.ssh/id_rsa.pub.... | +-----------------+ [root@inode ~]# cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys...[root@inode ~]# chmod 600 /root/.ssh/authorized_keys [root@inode ~]# chmod 700 /root/.ssh/ [root

6.2K3 0

windows免密码ssh登录linux

工作需要从windows下免密码登录linux执行任务，主要利用的是ssh-key生成密钥，并添加到账户目录下，以达到目的。...准备如果是linux相互之间添加公钥，可以使用内置的ssh命令，但是从windows下ssh登录linux，需要先下载win版本的ssh工具。...这条命令是首先登录linux，然后将本机即win下的公钥添加到账户个人目录下，从而实现免密码登录。...同样可以直接输入 ssh username@host 这时可以看到不用输入密码即可登录linux了。...远程目录.ssh 和.ssh 目录下的文件的权限需要分别设置700和600 找不到密钥. ssh登录命令添加参数 -i C:\User\name\.ssh\id_rsa 手动指定密钥文件

12K2 1

点击加载更多

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭