1.在desktop主机中建立用户westos,并设定其密码为westoslinux
2.配置desktop中的sshd服务要求如下:
*)设定sshd服务只允许westos用户可以被访问使用
命令:vim /etc/ssh/sshd_config ##修改配置文件
PermitRootLogin no ##不允许超级用户登陆
AllowUsers westos ##用户白名单
命令:systemctl restart sshd.service ##重启服务
测试
*)创建westos用户的key认证方式
命令:ssh-keygen ##生成公钥私钥工具
命令:ssh-copy-id -i /root/.ssh/id_rsa.pub westos@172.16.53.140
*)设定westos用户只允许使用key认证方式,屏蔽其系统密码认证方式
命令:vim /etc/ssh/sshd_config ##修改配置文件
PasswordAuthentication no ##不开启用户密码认证
命令:systemctl restart sshd.service ##重启服务
***测试