CentOS——SSH远程访问控制(一)

----------------------概述-----------------------

SSH是一种安全通道协议，主要是用来实现字符界面的远程登陆，远程复制等功能。SSH协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令。与早期的telnet（远程登录），rsh（Remote Shell，远程执行命令），rcp（Remote File Copy，远程文件复制）等应用相比，SSH协议提供了更好的安全性。

创新互联公司-专业网站定制、快速模板网站建设、高性价比满城网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式满城网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖满城地区。费用合理售后完善，10多年实体公司更值得信赖。

SH服务：sshd 允许远程登陆访问的服务（密文传输）对应端口号 TCP 22端口

--------------------系统环境---------------------

centOS7 一台作为服务端(SSH服务器)，一台作为客户端，并分别将主机名修改为01和02

--------------------实验过程-------------------

修改配置文件

1、修改SSH主配置文件，SSH主配置文件："/etc/ssh/ssh_config"(客户端配置文件)、"/etc/ssh/sshd_config"(服务端配置文件)，将"#"删除即可开启服务,记得不要忘了保存退出
vim /etc/ssh/sshd_config
Port 22                                          监听端口，默认监听22端口  
#AddressFamily any                   可以选择IPV4和IPV6协议，any表示都使用
#ListenAddress 0.0.0.0                指明监听的地址(IPV4) 
#ListenAddress ::                         指明监听的地址(IPV6)
#LoginGraceTime 2m————会话时间(默认时间为2分钟)
#PermitRootLogin yes————是否允许root用户远程登录(yes表示允许)
#StrictModes yes——————验证访问权限
#MaxAuthTries 6——————密码验证次数(默认为6次)
#MaxSessions 10——————访问的最大连接数
![](/upload/otherpic48/64f1840fd1609512e53f3064d992da40.png)