第九单元练习题

1.在desktop主机中建立用户westos，并设定其密码为westoslinux



2.配置desktop中的sshd服务要求如下：
*）设定sshd服务只允许westos用户可以被访问使用
命令：vim /etc/ssh/sshd_config ##修改配置文件



PermitRootLogin no ##不允许超级用户登陆
AllowUsers westos ##用户白名单



命令：systemctl restart sshd.service ##重启服务



测试




*）创建westos用户的key认证方式
命令：ssh-keygen ##生成公钥私钥工具



命令：ssh-copy-id -i /root/.ssh/id_rsa.pub westos@172.16.53.140





*）设定westos用户只允许使用key认证方式，屏蔽其系统密码认证方式
命令：vim /etc/ssh/sshd_config ##修改配置文件
PasswordAuthentication no ##不开启用户密码认证



命令：systemctl restart sshd.service ##重启服务
***测试