Linux 建立新的用戶並設置密鑰SSH遠程登陸

密鑰生成

sudo ssh-keygen -t rsa -b 2048

建立角色
#添加用戶

sudo useradd cola -d /home/cola

 

#設定sudo密碼

sudo passwd cola

#請輸入新用戶sudo密碼

 

#建立目錄及文件

sudo mkdir /home/cola/.ssh
sudo touch /home/cola/.ssh/authorized_keys

#修正全部者

sudo chown -R cola. /home/cola
sudo chown -R cola. /home/cola/.ssh

 

sudo  rz  -bye

#選擇zero_rsa.pub  等待上傳完成 （如何生成rsa密鑰對，參考ssh密鑰對生成）

sudo sh -c 'cat id_rsa.pub >> /home/cola/.ssh/authorized_keys'

#檢查確認

sudo cat /home/cola/.ssh/authorized_keys

#修改權限

sudo chmod 700 /home/cola/.ssh
sudo chmod 600 /home/cola/.ssh/authorized_keys

#設定sudo權限

sudo  visudo

#找到root ALL=(ALL) ALL那一段，在其後添加
cola  ALL=(ALL) NOPASSWD:ALL

開啓SSH遠程登陸
#開始編輯

sudo vi /etc/ssh/sshd_config

#改動如下參數

Port 419        #開放的端口
PermitRootLogin no        #禁止root登錄
PasswordAuthentication no         #禁止密碼登錄

#保存後重啓sshd

sudo service sshd restart

端口開啓

sudo vi /etc/sysconfig/iptables

#添加 如419端口

-A INPUT -m state --state NEW -m tcp -p tcp --dport 419 -j ACCEPT

#重啓

sudo service iptables restart