中小企业服务器ssh管理

￡神魔★判官ぃ 2022-07-14 02:22 293阅读 0赞

规划一下公司的ssh管理，已前都是用密码，现在想用密钥，并且要易于管理，安全性高，于是有了以下规划：

1.将一台服务器Pb1的ssh服务暴露到公网作为跳板机，更改ssh的端口为28888

2.Pb1认证方式改为密钥方式，关闭密码认证

3.对于其它服务器如server1来说，除了Pb1服务器ip可以ssh外，其它一律禁止，关闭密码认证，端口用默认22即可

4.Pb1上生成ssh密钥对，将用户公钥传到其它服务器，以后连接其它服务器须先连接到Pb1，然后再跳转过去，见下图

[![173357938.jpg][]][173357938.jpg]

操作步骤：以用户root为例，假设Pb1: 192.168.12.83  server1:192.168.11.78 ，其它用户操作相同

**1.在xshell中生成密钥对**

在tools中生成，步骤不再详述，将公钥复制到Pb1 root家目录的.ssh下的authorized\_keys中

mkdir ~/.ssh 
       vi ~/.ssh/authorized_keys 
        
       ssh-dss AAAAB3NzaC1kc3MAAACBAJzgf3UtrQo8mrP7okdbuOUAojVhD8KAYnzvDkl7b4HcMXmdFnnAjD3J92gBrvh
       mZgsz7YeVlL8/SafTyWZgH41gP9U/sFqNSG0n4XrdOHnDa0cGzO/0y0OLP+BoG/g3XfaeBYUrhcoInhJFomIla2bvDP
       E+9c8Q0AbuwPmQ04kXAAAAFQDjtjgZn6Lmjh3/IHKjNLSXh9WPtQAAAIAfAAkGfGNJbVXwp/h4lzV4q9pqN3FkyS/
       QEWonMlVBfWo0p6q72Z0UwScZ4PPpwVjDjTnGjGyhV/dxU7USUqPLqTwMbFHZvWpnVYwkqopijFjYaC1I4ofsGH9aO5
       hOrcbb4qAKCXTf2ljD+iEfw5qawYDG8H1XD2/mEWsDp8SuQAAAIBIUMwx7mkMNSBy+DlQHEv2K2CB51Ziqelrswhx13
       NeMcn17xwW5z6So4o2m01omAUcYrqodq+xR9H6WfauqqHbKDJGaZ1JzYWEl9au4an8F04zMKnGhQoXM7NARo82YROwR
       fnax8gRkG8Y+3r7+IU3Yvvya0P24TZPNhuiwIlU/w== ##这是xshell生成的，复制过来的

**2.编辑Pb1中的/etc/ssh/sshd\_config 更改端口为 28888 关闭密在码认证**

vi /etc/ssh/sshd_config
       Port 28888 
       PasswordAuthentication no 
       Service sshd restart

**3.连接Pb1测试能否正常连接**

ssh 192.168.12.83

**4.Pb1上成生密钥对，并复制到server1中**

ssh-keygen -t rsa -P "" -f ~/.ssh/id_rsa 
       ssh-copy-id -i ~/.ssh/id_rsa.pub 192.168.11.78  
       ssh-copy-id -i ~/.ssh/id_rsa.pub 其它server IP

**5.在Pb1上连接server1测试能否连接成功**

ssh 192.168.11.78

**6.关闭server1 .. serverN中的密码认证，添加iptables,再次测试**

vi /etc/ssh/sshd_config 
       PasswordAuthentication no 
        
       service sshd restart

iptables -A INPUT -p tcp -s ! 192.168.12.83 --dport 22 –j DROP

或

vi /etc/hosts.allow  
       sshd:192.168.1.83  
        
       vi /etc/hosts.deny   
       sshd:ALL

**为了防止pb1出现故障后不能正常连接其它服务器，应设置另外一台最好不在同一网络或地区中的服务器做备用。**

**Pb1脚本:**

#!/bin/bash 
       # Author: LaoGuang 
       # Script Name: Pb.sh 
       # 2013/01/05    ibuler@qq.com    
       # Description: 
       # Set ssh Middle Server 
        
       serverip="192.168.11.78"  ## one or some ip 
       port=28888 
        
       #Modify port and Authentication
       sed -i 's/#\?Port .*/Port 28888/' /etc/ssh/sshd_config 
       sed -i 's/PasswordAuthentication yes/PasswordAuthentication no/' /etc/ssh/sshd_config 
       service sshd restart &>/dev/null 
        
       #Transfer key
       if ! [ -e ~/.ssh/id_rsa.pub ] && [ -e ~/.ssh/id_rsa ];then 
               ssh-keygen -t rsa -P "" -f ~/.ssh/id_rsa &>/dev/null 
       fi 
       for i in $serverip 
       do 
               ssh-copy-id -i ~/.ssh/id_rsa.pub $i &>/dev/null  ##这里其实写的不好，还有与用户互动
               ssh $i "echo : $i success " 
       done

**Server端脚本：**

#!/bin/bash 
       # Author: LaoGuang 
       # Script Name: server.sh 
       # 2013/01/05    ibuler@qq.com    
       # Description: 
       # Set ssh Servers 
       sed -i 's/PasswordAuthentication yes/PasswordAuthentication no/' /etc/ssh/sshd_config 
       service sshd restart &>/dev/null 
       iptables -A INPUT -p tcp -s ! 192.168.12.83 --dport 22 -j DROP

你有更好的管理方法吗？欢迎交流！QQ:545614498  微信：harry777666

[173357938.jpg]: /images/20220714/9863034ed47c47c7ac44809a76a31ab3.png

发表评论取消回复

表情：

评论列表（有 0 条评论，293人围观）

还没有评论，来说两句吧...

相关阅读

相关中小企业办公自动化设计与实现（SSH）

目录摘要 I ABSTRACT II 目录 IV 1 前言 1 1.1 课题背景 1 1.1.1 办公自动化概述 1 1.1.2 中小企业

忘是亡心i/ 2024年03月31日 12:36/ 0 赞/ 158 阅读

相关中小企业办公自动化系统设计与实现（SSH）

目录摘要 I ABSTRACT II 目录 IV 第1章绪论 1 1.1 课题背景 1 1.1.1 办公自动化概述 1 1.1.2 中小企

桃扇骨/ 2024年03月31日 09:11/ 0 赞/ 167 阅读

相关【收藏】FinalShell ：SSH工具,服务器管理,远程桌面加速软件

[http://www.hostbuf.com/t/988.html][http_www.hostbuf.com_t_988.html] [http_www.hostb

妖狐艹你老母/ 2023年10月04日 07:16/ 0 赞/ 25 阅读

相关 SSH服务器管理与Termux使用

×××××××××××××××××××××SSH服务器安装及使用××××××××××××××××××××× MobaXterm常用的登录方式是SSH服务器，在Ubuntu终

梦里梦外;/ 2023年07月12日 06:30/ 0 赞/ 90 阅读

相关 GO实现ssh客户端、SSH服务器

文章目录 GO实现ssh客户端相关开源实现 crypto 加密库 crypto/ssh goph

谁借莪１个温暖的怀抱￠/ 2022年10月15日 06:53/ 0 赞/ 305 阅读

相关【数据管理】dvc推送数据到ssh服务器上

1.环境准备 ubuntu20.04 python3.8 pip install dvc 'dvc[ssh]'

以你之姓@/ 2022年09月10日 14:19/ 0 赞/ 217 阅读

相关中小企业服务器ssh管理

规划一下公司的ssh管理，已前都是用密码，现在想用密钥，并且要易于管理，安全性高，于是有了以下规划： 1.将一台服务器Pb1的ssh服务暴露到公网作为跳板机，更改ssh的端口

￡神魔★判官ぃ/ 2022年07月14日 02:22/ 0 赞/ 294 阅读

相关 IDEA配置SSH服务器

IDEA配置SSH服务器博客链接 [IDEA配置SSH服务器1][IDEA_SSH_1] [IDEA配置SSH服务器2][IDEA_SSH_2]

亦凉/ 2022年02月25日 09:40/ 0 赞/ 352 阅读

相关 Linux服务器---ssh配置

Ssh配置通过配置文件，我们可以有效的管理ssh 1、空闲时间关闭连接 1）修改配置文件“/etc/ssh/sshd\_config”，设置clientAl

骑猪看日落/ 2022年02月13日 01:43/ 0 赞/ 328 阅读

相关 Linux服务器---ssh配置

Ssh配置通过配置文件，我们可以有效的管理ssh 1、空闲时间关闭连接 1）修改配置文件“/etc/ssh/sshd\_config”，设置clientAliv

小灰灰/ 2022年01月10日 12:53/ 0 赞/ 705 阅读