OpenSSH 是 SSH (Secure SHell) 协议的免费开源实现。SSH协议族可以用来进行远程控制， 或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、 rcp ftp、 rlogin、rsh都是极为不安全的，并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控件和文件传输过程中的数据，并由此来代替原来的类似服务。
本实验将开启两台虚拟机，一台用作服务端（rh7-1）,一台用作客户端（rh7-2）,并用xshell进行远程连接。
首先编辑sshd服务的配置文件：

rh7-1服务端：
开启禁止管理员登录功能
添加允许登录的用户是zhangsan,lisi

创新互联是一家专注于成都网站设计、做网站与策划设计,礼县网站建设哪家好?创新互联做网站,专注于网站建设10年,网设计领域的专业建站公司;建站业务涵盖:礼县等地区。礼县做网站价格咨询:18982081108

添加zhangsan,lisi这两个用户：

将zhangsan用户添加到wheel组，在wheel组的用户可以切换到root:

重启sshd服务（因为默认sshd服务就已开启）：

rh7-2客户端：
root用户无法进行远程登录:

zhangsan用户可以进行远程登录，并且能切换到root:

lisi用户可以进行远程登录，不能切换到root:

rh7-1服务端：
编辑配置文件：

开启密钥对验证：

重启服务：

rh7-2客户端：
创建一个cyq用户：

cyq用户创建密钥对：

切换到/home目录下查看密钥对：

cyq用户将公钥上传到服务器：

zhangsan远程登录服务器：

无需密码就能登录：

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

网页名称：Openssh远程访问及控制-创新互联
转载注明：http://scyanting.com/article/jgche.html