SSH

客户端 §

# 如果用的是默认 22 端口，无需指定
# 如果本机用户名和登录用户名一致，也可省略
ssh root@10.1.1.11 -p 64422

-p: 指定端口（默认 22）

使用 PEM 文件登录 §

• 直接使用 PEM 文件登录：ssh -i <key.pem> <user>@<ip>
• 添加 Key：ssh-add -k <key.pem>#免密

注：报错可能是权限原因，先修改权限试试：chmod 600 <key.pem>

共享 ssh key §

1. 拷贝 key 到另一台电脑
2. ssh-add ~/.ssh/id_ed 25519 设为默认

服务端 §

配置 §

• 检查配置：sshd -t 出现 sshd -t 正常，但 /usr/sbin/sshd -t 异常的情况，sshd 默认位置为：/usr/local/sbin/sshd

连接权限 §

限制用户 §

修改 /etc/ssh/sshd_config 文件

• DenyUsers: 拒绝
• AllowUsers: 允许
• UsePAM: 先过 PAM 检验

限制 IP §

• /etc/hosts.deny
• /etc/hosts.allow