上一篇
SSH登录配置文件中，哪些参数设置不当可能导致登录失败？
SSH登录配置文件是确保远程登录安全性和效率的关键组成部分,以下是对SSH登录配置文件的详细解析，包括配置文件的组成、配置步骤以及一些常见问题解答。
SSH配置文件
SSH（Secure Shell）是一种网络协议，用于计算机之间的安全通信和数据传输，SSH配置文件主要包括以下几个部分：
- /etc/ssh/sshd_config：SSH守护进程的配置文件，控制SSH服务的启动、运行和关闭。
- /etc/ssh/ssh_config：客户端配置文件，定义了客户端连接到SSH服务器的默认设置。
- 用户主目录下的.ssh目录：包含用户的私钥、公钥和授权文件。
SSH配置文件组成
/etc/ssh/sshd_config
| 配置项 | 说明 |
|---|---|
| Port | SSH服务监听的端口，默认为22 |
| HostKeyFiles | SSH服务器的主密钥文件位置 |
| PermitRootLogin | 是否允许root用户登录 |
| PasswordAuthentication | 是否允许密码认证 |
| PermitEmptyPassword | 是否允许空密码登录 |
| PermitUserEnvironment | 是否允许用户自定义环境变量 |
| X11Forwarding | 是否允许X11转发 |
/etc/ssh/ssh_config
| 配置项 | 说明 |
|---|---|
| HostName | 主机名或IP地址 |
| User | 登录用户名 |
| Port | SSH服务端口 |
| IdentityFile | 客户端私钥文件路径 |
| UserKnownHostsFile | 已知主机文件路径 |
.ssh目录
| 文件/目录 | 说明 |
|---|---|
| authorized_keys | 存储用户公钥的文件 |
| known_hosts | 存储已知主机公钥的文件 |
| config | 用户自定义配置文件 |
SSH配置步骤
- 编辑/etc/ssh/sshd_config文件：根据需要修改配置项，如更改端口、禁止root登录等。
- 重启SSH服务：使用systemctl restart sshd命令重启SSH服务以应用配置更改。
- 生成密钥对：使用ssh-keygen命令生成客户端和服务器端的密钥对。
- 将公钥添加到authorized_keys文件：将客户端公钥复制到服务器端的authorized_keys文件中。
- 配置客户端ssh_config文件：根据需要设置主机名、端口、用户名等。
FAQs
Q1：如何查看SSH服务是否运行？
A1：可以使用systemctl status ssh命令查看SSH服务的状态。
Q2：如何修改SSH服务的端口？
A2：编辑/etc/ssh/sshd_config文件，将Port配置项修改为新的端口号，然后重启SSH服务。
