安装并确保 SSH 通信安全

对于你来说，要能够使用 SSH 远程登录到一个 RHEL 7 机子，你必须安装 openssh，openssh-clients 和 openssh-servers 软件包。下面的命令不仅将安装远程登录程序，也会安装安全的文件传输工具以及远程文件复制程序：

1. #yum update &&yum install openssh openssh-clients openssh-servers

注意，也安装上服务器所需的相应软件包是一个不错的主意，因为或许在某个时刻，你想使用同一个机子来作为客户端和服务器。

在安装完成后，如若你想安全地访问你的 SSH 服务器，你还需要考虑一些基本的事情。下面的设定应该出现在文件 /etc/ssh/sshd_config 中。

1、 更改 sshd 守护进程的监听端口，从 22（默认的端口值）改为一个更高的端口值（2000 或更大），但首先要确保所选的端口没有被占用。

例如，让我们假设你选择了端口 2500 。使用 netstat 来检查所选的端口是否被占用：

1. #netstat-npltu |grep2500

假如 netstat 没有返回任何信息，则你可以安全地为 sshd 使用端口 2500，并且你应该在上面的配置文件中更改端口的设定，具体如下：

1. Port2500

2、 只允许协议 2（LCTT 译注：SSHv1 已经被证明不安全，默认情况下 SSHv1 和 SSHv2 都支持，所以应该显示去掉如下配置行的注释，并只支持 SSHv2。）：

1. Protocol2

3、 配置验证超时的时间为 2 分钟，不允许以 root 身份登录，并将允许通过 ssh 登录的人数限制到最小：

1. LoginGraceTime2m
2. PermitRootLoginno
3. AllowUsers gacanepa

4、 假如可能，使用基于公钥的验证方式而不是使用密码：

1. PasswordAuthenticationno
2. RSAAuthenticationyes
3. PubkeyAuthenticationyes

这假设了你已经在你的客户端机子上创建了带有你的用户名的一个密钥对，并将公钥复制到了你的服务器上。

• 开启 SSH 无密码登录

配置网络和名称的解析

1、 每个系统管理员都应该对下面这个系统配置文件非常熟悉：

• /etc/hosts 被用来在小型网络中解析“名称” <---> “IP 地址”。

文件 /etc/hosts 中的每一行拥有如下的结构：

1. IP address -Hostname- FQDN

例如，

1. 192.168.0.10 laptop laptop.gabrielcanepa.com.ar

2、 /etc/resolv.conf 特别指定 DNS 服务器的 IP 地址和搜索域，它被用来在没有提供域名后缀时，将一个给定的查询名称对应为一个全称域名。

在正常情况下，你不必编辑这个文件，因为它是由系统管理的。然而，若你非要改变 DNS 服务器的 IP 地址，建议你在该文件的每一行中，都应该遵循下面的结构：

1. nameserver - IP address

例如，

1. nameserver 8.8.8.8

3、 /etc/host.conf 特别指定在一个网络中主机名被解析的方法和顺序。换句话说，告诉名称解析器使用哪个服务，并以什么顺序来使用。

尽管这个文件由几个选项，但最为常见和基本的设置包含如下的一行：

1. order bind,hosts

它意味着解析器应该首先查看 resolv.conf 中特别指定的域名服务器，然后到 /etc/hosts 文件中查找解析的名称。

4、 /etc/sysconfig/network 包含了所有网络接口的路由和全局主机信息。下面的值可能会被使用：

1. NETWORKING=yes|no
2. HOSTNAME=value

其中的 value 应该是全称域名（FQDN）。

1. GATEWAY=XXX.XXX.XXX.XXX

其中的 XXX.XXX.XXX.XXX 是网关的 IP 地址。

1. GATEWAYDEV=value

在一个带有多个网卡的机器中， value 为网关设备名，例如 enp0s3。

5、 位于 /etc/sysconfig/network-scripts 中的文件（网络适配器配置文件）。

在上面提到的目录中，你将找到几个被命名为如下格式的文本文件。

1. ifcfg-name

其中 name 为网卡的名称，由 ip link show 返回：

检查网络连接状态

例如：

网络文件

除了环回接口（loopback），你还可以为你的网卡指定相似的配置。注意，假如设定了某些变量，它们将为这个指定的接口覆盖掉 /etc/sysconfig/network 中定义的默认值。在这篇文章中，为了能够解释清楚，每行都被加上了注释，但在实际的文件中，你应该避免加上注释：

1. HWADDR=08:00:27:4E:59:37### 网卡的 MAC 地址
2. TYPE=Ethernet### 连接类型
3. BOOTPROTO=static### 这代表着该网卡指定了一个静态地址。
4. ### 如果这个值指定为 dhcp，这个网卡会从 DHCP 服务器获取 IP 地址，并且就不应该出现以下两行。
5. IPADDR=192.168.0.18
6. NETMASK=255.255.255.0
7. GATEWAY=192.168.0.1
8. NM_CONTROLLED=no### 应该给以太网卡设置，以便可以让 NetworkManager 可以修改这个文件。
9. NAME=enp0s3
10. UUID=14033805-98ef-4049-bc7b-d4bea76ed2eb
11. ONBOOT=yes### 操作系统会在启动时打开这个网卡。