在RHEL上实现OpeenSSH

实验环境：RHEL6.5版本两台

客户机IP地址 192.168.100.222
服务器IP地址 192.168.100.100

两台linux能实现相互通信

---------------------------------操作步骤----------------------------------------

一、使用root用户登录和拒绝root用户登录

使用root用户登录成功。成功登陆后可以使用exit命令退出ssh。

在服务器上编辑ssh的配置文件。

是否允许root用户的登录。这里我们不让root登录所以no拒绝。并保存退出。

重启sshd服务。

回到客户端使用root再次重新登录。这里我们结果是登录不了。若一直卡在输入密码使用ctrl+c终止命令。

二、使用普通用户登录

回到服务器再次进入ssh的配置文件添加一条仅允许zhangsan用户登录。这里我们还没有zhangsan这个用户，下面我们将进行创建。

创建zhangsan用户。

回到客户端使用zhangsan用户登录。

但是这里有一个漏洞。我们可以使用su这条命令。我们只需要知道root的密码，我们就可以使用su命令登录root用户。所以这样并不安全。

这里我们登录了root超级用户，为了防止这个漏洞，我们可以吧zhangsan用户添加到wheel组中。wheel组我们通常放置信任的用户。这样别的用户就不能使用su来切换到root。

再次创建一个lisi用户，这里我们为了验证wheel组是否可用，就不把lisi放入wheel组中。

回到客户端使用lisi用户登录并使用su命令切换root用户。结果我们并不能登录root用户

而使用zhangsan用户登录后使用su命令则可以正常的切换到root

转载于:https://blog.51cto.com/13840048/2145827

在RHEL上实现OpeenSSH相关推荐

如何通过httpd和DVD ISO在RHEL上配置yum本地源
//译者注:本文翻译原文由红帽知识库 //(https://access.redhat.com/knowledge/solutions/7227)提供. //此符号(//)后面的内容均为译者添加 // ...
如何在CentOS / RHEL上使用yum命令
如何使用yum命令通过RHN或Internet更新来修复我的红帽企业Linux/CentOS Linux版本5.x/6.x/7.x服务器? 可以在RHEL V5.x下使用 up2date 命令吗? u ...
linux升级到指定内核版本,如何在CentOS/RHEL上安装或升级新的内核版本
Linux内核是一个整体的类Unix计算机操作系统内核.通常我们使用的Linux发行版,如Red Hat.Debian.SUSE等,这些都称为Linux的分发版.一个典型的分发版,是由Linux内核, ...
在CentOS或RHEL上安装Nux Dextop仓库
介绍 Nux Dextop是类似CentOS.RHEL.ScientificLinux的第三方RPM仓库(比如:Ardour,Shutter等等).目前,Nux Dextop对CentOS/RHEL ...
Linux有问必答:如何在CentOS或者RHEL上启用Nux Dextop仓库
Linux有问必答:如何在CentOS或者RHEL上启用Nux Dextop仓库问题: 我想要安装一个在Nux Dextop仓库的RPM包.我该如何在CentOS或者RHEL上设置Nux Dexto ...
Linux教程：如何在CentOS或者RHEL上启用Nux Dextop仓库
Linux教程:如何在CentOS或者RHEL上启用Nux Dextop仓库 Linux教程:如何在CentOS或者RHEL上启用Nux Dextop仓库 [日期:2014-09-24] 来源:Lin ...
如何在CentOS或者RHEL上启用Nux Dextop仓库安装shutter截图工具
Nux Dextop是一个面对CentOS.RHEL.ScientificLinux的含有许多流行的桌面和多媒体相关的包的第三方RPM仓库(比如:Ardour,Shutter等等).目前,Nux De ...
linux启动lighttpd服务,如何使用Yum在CentOS和RHEL上安装Lighttpd Web服务器
Lighttpd是一种适合在生产环境中运行的高性能Web服务器.它是高度优化,安全且非常灵活的Web服务器:与其他Web服务器相比,LightTPD使用的内存和CPU非常低.其事件驱动架构针对大量并行 ...
理解RHEL上安装oracle的配置参数：/etc/security/limits.conf, /etc/profile, /etc/pam.d/login
无论安装什么版本的oracle,在安装之前,都需要配置 /etc/pam.d/login /etc/profile /etc/security/limits.conf这三个文件那这三个文件究 ...

在RHEL上实现OpeenSSH

在RHEL上实现OpeenSSH相关推荐

最新文章

热门文章