目录

• 1.配置桥接，并抓包验证
• 1、创建一个桥接设备和会话
• 2、添加设备和会话到桥接设备
• 3、启动从设备会话和桥接会话
• 2.实现免密登录
• 3.修改登录端口： 22-》2222
• 4.不允许root用户远程登录
• 5.创建用户sshuser1并设置密码，且只允许sshuser1远程ssh登录

1.配置桥接，并抓包验证

桥接就是把一台机器上的若干个网络接口连接起来，其结果是，其中一个网卡收到的报文会被复制给其他网卡发送出去。以使得网口之间的报文能够互相转发。

1、创建一个桥接设备和会话

[root@lyzyyds ~]# nmcli c add type bridge con-name bridge1 ifname bridge1 ipv4.addresses 192.168.233.181/24 ipv4.gateway 192.168.233.2 ipv4.dns 8.8.8.8 ipv4.method manual 
Connection 'bridge1' (cff2b8f4-c6cd-4424-ae4d-d2a0af6526ba) successfully added.
successfully表示配置成功

 #配置软件桥接网卡的IP地址、网关、dns和地址获取方式

2、添加设备和会话到桥接设备

[root@lyzyyds ~]# nmcli c add type bridge-slave con-name brideg1_port1 ifname  ens160 master bridge1 
Connection 'brideg1_port1' (b615a309-bf5d-4aa7-b7cb-8a4d86a94074) successfully added.
successfully表示添加成功

3、启动从设备会话和桥接会话

[root@lyzyyds ~]# nmcli c up brideg1_port1      从设备启动

[root@lyzyyds ~]# nmcli c up bridge1              桥接启动

抓包验证

有ens160的ICMP，说明我们的桥接搭建成功通过桥接访问到了ens160

2.实现免密登录

首先要确定要有两个虚拟机

其中一个的IP为162.168.233.220

 在另一个虚拟机里登录这个220

产生一个公钥：公钥：id_rsa.pub

 将我们的密钥放到authorized_keys中

 再登录220这个虚拟机就可以实现免密登录

3.修改登录端口： 22-》2222

首先进入这个配置文件

4.不允许root用户远程登录

 首先还是要先进入ssh

5.创建用户sshuser1并设置密码，且只允许sshuser1远程ssh登录

 首先创建一个新的用户，并添加密码

 将PermitRootLogin的yes改为no

然后重启服务

 然后用ssh连接，发现root用户死活登录不上，但是连接sshuser1就可以连上