001.SSH配置文件

  1 Port 22 #端口
  2 
  3 ListenAddress #监听的IP
  4 
  5 Protocol 2 #SSH版本选择
  6 
  7 HostKey /etc/ssh/ssh_host_rsa__key #私钥保存位置
  8 
  9 ServerKeyBits #1024
 10 
 11 ServerFacility AUTH #日志记录ssh登陆情况
 12 
 13 #KeyRegenerationInterval 1h #重新生成服务器密钥的周期
 14 
 15 #ServerKeyBits 1024 #服务器密钥的长度
 16 
 17 LogLevel INFO #记录sshd日志消息的级别
 18 
 19 #PermitRootLogin yes #是否允许root远程ssh登录
 20 
 21 #RSAAuthentication yes #设置是否开启ras密钥登录方式
 22 
 23 #PubkeyAuthentication yes #设置是否开启公钥验登录方式
 24 
 25 #AuthorizedKeysFile .ssh/authorized_keys #设置公钥验证文件的路径
 26 
 27 #PermitEmptyPasswords no #设置是否允许空密码的账号登录
 28 
 29 X11Forwarding yes #设置是否允许X11转发
 30 
 31 GSSAPIAuthentication yes #GSSAPI认证开启

  1 #Port 22        					#这行加#号注释掉
  2 Port 2222      						#下面添加这一行

  1 ListenAddress

  1 Protocol 2

  1 HostKey /etc/ssh/ssh_host_rsa__key
  2 # HostKeys for protocol version 2
  3 HostKey /etc/ssh/ssh_host_rsa_key
  4 #HostKey /etc/ssh/ssh_host_dsa_key

  1 ServerKeyBits 1024

  1 ServerFacility AUTH & LogLevel INFO

  1 GGSSAPIAuthentication yes

  1 PermitRootLogin yes				#允许root的ssh登陆
  2 PubkeyAuthentication yes			#是否使用公钥验证
  3 AuthorizeKeysFile .ssh/authorized_keys		#公钥的保存位置
  4 PasswordAuthentication yes			#允许使用密码验证登陆
  5 PermitEmptyPasswords no				#不允许空密码登陆

  1 [root@imxhy]# yum -y install policycoreutils-python
  2 
  3 [root@imxhy]# semanage port -a -t ssh_port_t -p tcp 2222
  4 
  5 [root@imxhy]# semanage port -l | grep ssh #查看SELinux设置
  6 
  7 [root@imxhy]# firewall-cmd --permanent --add-port=2222/tcp
  8 
  9 [root@imxhy]# systemctl restart firewalld.service
 10 
 11 [root@imxhy]# systemctl restart sshd.service