网站运营
位置:首页>> 网站运营>> RHCE桥接,免密登录和修改端口号介绍

RHCE桥接,免密登录和修改端口号介绍

作者:钟情妺喜107  发布时间:2023-08-31 05:18:46 

标签:RHCE,桥接,免密登录,修改端口

1.配置桥接,并抓包验证

桥接就是把一台机器上的若干个网络接口连接起来,其结果是,其中一个网卡收到的报文会被复制给其他网卡发送出去。以使得网口之间的报文能够互相转发。

1、创建一个桥接设备和会话

[root@lyzyyds ~]# nmcli c add type bridge con-name bridge1 ifname bridge1 ipv4.addresses 192.168.233.181/24 ipv4.gateway 192.168.233.2 ipv4.dns 8.8.8.8 ipv4.method manual 
Connection 'bridge1' (cff2b8f4-c6cd-4424-ae4d-d2a0af6526ba) successfully added.
successfully表示配置成功

RHCE桥接,免密登录和修改端口号介绍

 #配置软件桥接网卡的IP地址、网关、dns和地址获取方式

2、添加设备和会话到桥接设备

[root@lyzyyds ~]# nmcli c add type bridge-slave con-name brideg1_port1 ifname  ens160 master bridge1 
Connection 'brideg1_port1' (b615a309-bf5d-4aa7-b7cb-8a4d86a94074) successfully added.
successfully表示添加成功

RHCE桥接,免密登录和修改端口号介绍

3、启动从设备会话和桥接会话

[root@lyzyyds ~]# nmcli c up brideg1_port1      从设备启动

[root@lyzyyds ~]# nmcli c up bridge1              桥接启动

RHCE桥接,免密登录和修改端口号介绍

抓包验证

RHCE桥接,免密登录和修改端口号介绍

有ens160的ICMP,说明我们的桥接搭建成功通过桥接访问到了ens160

2.实现免密登录

首先要确定要有两个虚拟机

其中一个的IP为162.168.233.220

RHCE桥接,免密登录和修改端口号介绍

 在另一个虚拟机里登录这个220

RHCE桥接,免密登录和修改端口号介绍

产生一个公钥:公钥:id_rsa.pub

RHCE桥接,免密登录和修改端口号介绍

 将我们的密钥放到authorized_keys中

RHCE桥接,免密登录和修改端口号介绍

 再登录220这个虚拟机就可以实现免密登录

RHCE桥接,免密登录和修改端口号介绍

3.修改登录端口: 22-》2222

首先进入这个配置文件

RHCE桥接,免密登录和修改端口号介绍

RHCE桥接,免密登录和修改端口号介绍

4.不允许root用户远程登录

 首先还是要先进入ssh

RHCE桥接,免密登录和修改端口号介绍

RHCE桥接,免密登录和修改端口号介绍

5.创建用户sshuser1并设置密码,且只允许sshuser1远程ssh登录

 首先创建一个新的用户,并添加密码

RHCE桥接,免密登录和修改端口号介绍

RHCE桥接,免密登录和修改端口号介绍

 将PermitRootLogin的yes改为no

然后重启服务

RHCE桥接,免密登录和修改端口号介绍

 然后用ssh连接,发现root用户死活登录不上,但是连接sshuser1就可以连上

来源:https://blog.csdn.net/lyz_yyds107/article/details/121768148

0
投稿

猜你喜欢

手机版 网站运营 asp之家 www.aspxhome.com