6-远程理Linux系统.docVIP

实验六 远程管理Linux系统 （一）ssh服务 【需求】 设置一台主机作为ssh服务器； 将该机作为ssh服务的服务器端并启动ssh服务； 将其服务端口改为1500； 只允许ssh 2协议工作； 准备连接的最大允许连接数为10。 【基本的拓扑图】 如图5-1。 图5-1 说明：ssh服务器的IP地址为18，客户端地址为25。 【系统及软件环境】 操作系统：Red Hat AS 4.0 服务器软件包： ① openssh-3.9p1-8.RHEL4.1 ② openssh-askpass-3.9p1-8.RHEL4.1 ③ openssh-clients-3.9p1-8.RHEL4.1 ④ openssh-server-3.9p1-8.RHEL4.1 ⑤ openssh-askpass-gnome-3.9p1-8.RHEL4.1 【实验配置文件及命令】 实验配置文件为/etc/ssh/sshd_config 【实验步骤】 说明：以下所有操作均在ssh服务器上进行（18）。 查看ssh服务器包是否安装。 [root@localhost ssh]# rpm -qa |grep openssh openssh-3.9p1-8.RHEL4.1 openssh-clients-3.9p1-8.RHEL4.1 openssh-server-3.9p1-8.RHEL4.1 openssh-askpass-3.9p1-8.RHEL4.1 openssh-askpass-gnome-3.9p1-8.RHEL4.1 2．安装ssh服务器软件包。 [root@localhost RPMS]# rpm -ivh openssh-* --force warning: openssh-3.9p1-8.RHEL4.1.i386.rpm: V3 DSA signature: NOKEY, key ID db42a60e Preparing... ########################################### # [100%] 1:openssh ############################################# [ 20%] 2:openssh-askpass ############################################# [ 40%] 3:openssh-askpass-gnome #########################################[ 60%] 4:openssh-clients ############################################## [ 80%] 5:openssh-server ############################################## [100%] 3.修改/etc/ssh/sshd_config。 （1）默认设置的/etc/ssh/sshd_config文件（其中#号注释掉的内容未显示） [root@localhost ssh]# grep -v # /etc/ssh/sshd_config SyslogFacility AUTHPRIV PasswordAuthentication yes ChallengeResponseAuthentication no GSSAPIAuthentication yes GSSAPICleanupCredentials yes UsePAM yes X11Forwarding yes Subsystem sftp /usr/libexec/openssh/sftp-server （2）按要求修改后的/etc/ssh/sshd_config文件（修改处用黑体标明）。 Port 1500 ＃修改服务端口为1500（默认为22） Protocol 2 ＃只允许ssh2协议工作，提高安全性 SyslogFacility AUTHPRIV PermitRootLogin yes ＃允许root用户远端登录 PasswordAuthentication yes ChallengeResponseAuthentication no GSSAPIAuthentication yes GSSAPICleanupCredentials yes UsePAM yes X11Forwarding yes MaxStartups 10 ＃将准备连接的最大允许数设为10，防止拒绝服务攻击 Subsystem sftp /usr/libexec/openssh/