目录
- 1.配置桥接，并抓包验证
- 1、创建一个桥接设备和会话
- 2、添加设备和会话到桥接设备
- 3、启动从设备会话和桥接会话
- 2.实现免密登录
- 3.修改登录端口： 22-》2222
- 4.不允许root用户远程登录
- 5.创建用户sshuser1并设置密码，且只允许sshuser1远程ssh登录
1.配置桥接，并抓包验证
桥接就是把一台机器上的若干个网络接口连接起来，其结果是，其中一个网卡收到的报文会被复制给其他网卡发送出去。以使得网口之间的报文能够互相转发。
1、创建一个桥接设备和会话
[root@lyzyyds ~]# nmcli c add type bridge con-name bridge1 ifname bridge1 ipv4.addresses 192.168.233.181/24 ipv4.gateway 192.168.233.2 ipv4.dns 8.8.8.8 ipv4.method manual
Connection 'bridge1' (cff2b8f4-c6cd-4424-ae4d-d2a0af6526ba) successfully added.
successfully表示配置成功
#配置软件桥接网卡的IP地址、网关、dns和地址获取方式
2、添加设备和会话到桥接设备
[root@lyzyyds ~]# nmcli c add type bridge-slave con-name brideg1_port1 ifname ens160 master bridge1
Connection 'brideg1_port1' (b615a309-bf5d-4aa7-b7cb-8a4d86a94074) successfully added.
successfully表示添加成功
3、启动从设备会话和桥接会话
[root@lyzyyds ~]# nmcli c up brideg1_port1 从设备启动
[root@lyzyyds ~]# nmcli c up bridge1 桥接启动
抓包验证
有ens160的ICMP，说明我们的桥接搭建成功通过桥接访问到了ens160
2.实现免密登录
首先要确定要有两个虚拟机
其中一个的IP为162.168.233.220
在另一个虚拟机里登录这个220
产生一个公钥：公钥：id_rsa.pub
将我们的密钥放到authorized_keys中
再登录220这个虚拟机就可以实现免密登录
3.修改登录端口： 22-》2222
首先进入这个配置文件
4.不允许root用户远程登录
首先还是要先进入ssh
5.创建用户sshuser1并设置密码，且只允许sshuser1远程ssh登录
首先创建一个新的用户，并添加密码
将PermitRootLogin的yes改为no
然后重启服务
然后用ssh连接，发现root用户死活登录不上，但是连接sshuser1就可以连上