本篇內(nèi)容介紹了“如何實(shí)現(xiàn)優(yōu)化centos遠(yuǎn)程SSH連接”的有關(guān)知識,在實(shí)際案例的操作過程中,不少人都會遇到這樣的困境,接下來就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧!希望大家仔細(xì)閱讀,能夠?qū)W有所成!
創(chuàng)新互聯(lián)公司專注于古城企業(yè)網(wǎng)站建設(shè),成都響應(yīng)式網(wǎng)站建設(shè)公司,成都商城網(wǎng)站開發(fā)。古城網(wǎng)站建設(shè)公司,為古城等地區(qū)提供建站服務(wù)。全流程按需規(guī)劃網(wǎng)站,專業(yè)設(shè)計(jì),全程項(xiàng)目跟蹤,創(chuàng)新互聯(lián)公司專業(yè)和態(tài)度為您提供的服務(wù)
1.
①通過ls -l /etc/init.d/sshd命令查看sshd服務(wù)
②通過ps -ef|grep sshd命令查看sshd進(jìn)程
2.ssh_config與sshd_config的區(qū)別一個表示本地客戶端一個表示服務(wù)器:
3.通過ll /etc/ssh/sshd_config命令查看sshd配置文件:
4.修改配置文件前先備份以主機(jī)名時間日期的格式進(jìn)行命名,這里將/etc/ssh/sshd_config備份為/etc/ssh/sshd_config.you.20160222
5.通過在vi的命令模式下輸入:set nu 命令進(jìn)行設(shè)置行號:
6.修改配置文件內(nèi)容如下:
a.將useDNS的yes改成no:
b.將原為0.0.0.0的監(jiān)聽地址轉(zhuǎn)換為內(nèi)網(wǎng)IP地址192.168.65.130:
修改過監(jiān)聽地址后發(fā)現(xiàn),此時sshd服務(wù)只接受或者說只把內(nèi)網(wǎng)192.168.65.130當(dāng)做合法的ip:
c.將禁止root遠(yuǎn)程連接的yes改為no:
d.搜索GSSAuthentication 將默認(rèn)的yes注釋掉改為no:
f.修改端口號將原遠(yuǎn)程連接端口22修改為52113:
7.批量實(shí)現(xiàn)sshd配置的更改:
a.直接將需要修改的配置整個粘貼到/etc/ssh/sshd_config中(似乎否認(rèn)級別no更高級?)
b.通過sed命令進(jìn)行批量修改:sed -ir '13 iport 52113\nPermitRootLogin no\nPermitEmptyPasswds no\nUseDNS no\nGSSAPIAuthentication no' sshd_config
8.比較原文件與修改過后文件的區(qū)別:
1.利用diff命令:
2.利用vimdiff命令(更為強(qiáng)大且可以高亮顯示):
9.通過/etc/init.d/sshd restart和/etc/init.d/sshd reload命令進(jìn)行重啟sshd服務(wù)以使得配置生效:
10.通過修改過配置文件后會出現(xiàn)拒絕服務(wù)現(xiàn)象:
顯然因?yàn)橹岸丝谔枏?2改為52113但SecureCRT的快速連接的會話選項(xiàng)中卻并未改過來所以不匹配了自然連接不上了:
修改過后再登陸的話,發(fā)現(xiàn)又可以重新連接上了:
如果修改過端口后,以未修改前的端口登陸的連接依舊活動且連接但一旦登出就會連接不上的說:
“如何實(shí)現(xiàn)優(yōu)化centos遠(yuǎn)程SSH連接”的內(nèi)容就介紹到這里了,感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識可以關(guān)注創(chuàng)新互聯(lián)網(wǎng)站,小編將為大家輸出更多高質(zhì)量的實(shí)用文章!