centos

centos minimal远程访问

小樊
53
2025-06-24 08:19:51
栏目: 智能运维

要在 CentOS 上设置最小化的远程访问,您可以使用 SSH(安全外壳协议)。以下是设置步骤:

  1. 安装 OpenSSH 服务器: CentOS 默认已经安装了 OpenSSH 服务器。如果没有安装,可以使用以下命令进行安装:

    sudo yum install openssh-server
    
  2. 启动并启用 SSH 服务: 确保 SSH 服务正在运行,并在系统启动时自动启动:

    sudo systemctl start sshd
    sudo systemctl enable sshd
    
  3. 配置防火墙: 如果您使用的是 CentOS 7 或更高版本,默认的防火墙是 firewalld。您需要允许 SSH 连接:

    sudo firewall-cmd --permanent --add-service=ssh
    sudo firewall-cmd --reload
    
  4. 配置 SSH: 编辑 SSH 配置文件 /etc/ssh/sshd_config 以进行最小化配置。以下是一些常见的配置选项:

    sudo nano /etc/ssh/sshd_config
    
    • PermitRootLogin no:禁止 root 用户直接登录。
    • PasswordAuthentication no:禁用密码认证(推荐使用密钥认证)。
    • AllowUsers your_username:只允许特定用户登录。
    • MaxAuthTries 2:限制认证尝试次数。
    • LogLevel INFO:设置日志级别。

    保存并退出编辑器后,重启 SSH 服务以应用更改:

    sudo systemctl restart sshd
    
  5. 配置密钥认证(可选但推荐): 如果您禁用了密码认证,可以使用 SSH 密钥进行认证。生成 SSH 密钥对并将其添加到服务器:

    ssh-keygen -t rsa -b 4096
    

    将生成的公钥(通常是 ~/.ssh/id_rsa.pub)复制到服务器的 ~/.ssh/authorized_keys 文件中:

    ssh-copy-id your_username@your_server_ip
    
  6. 测试连接: 使用 SSH 客户端连接到服务器以测试配置:

    ssh your_username@your_server_ip
    

通过以上步骤,您可以在 CentOS 上设置一个最小化的远程访问环境。确保您的服务器和客户端都使用强密码或密钥认证,并定期更新系统和软件以保持安全。

0
看了该问题的人还看了