在这个数字时代，远程管理服务器已成为许多系统管理员的工作常态。CentOS 6作为一款经典的Linux发行版，其稳定性和可靠性使其在服务器市场中占有一席之地。本文将为您详细介绍如何在CentOS 6系统上配置SSH远程连接权限，帮助您轻松实现SSH登录与权限管理。
一、SSH服务器的安装与启动
1. 安装SSH服务
首先，确保您的CentOS 6系统已安装了SSH服务器。可以通过以下命令进行安装：
sudo yum install openssh-server
2. 启动SSH服务
安装完成后，启动SSH服务并设置开机自启：
sudo systemctl start sshd
sudo systemctl enable sshd
二、修改SSH配置文件
SSH配置文件位于/etc/ssh/ssh_config，可以通过编辑此文件来修改SSH服务的行为。
1. 设置默认SSH端口
默认情况下，SSH服务的端口为22。如果需要更改端口，可以修改以下配置：
Port 2222
2. 配置用户认证
在SSH配置文件中，可以通过以下配置实现用户认证：
PasswordAuthentication no
将上述配置设置为no后，将禁止使用密码登录，只允许使用密钥认证。
3. 设置SSH会话超时时间
设置SSH会话超时时间，可以有效防止未使用的SSH会话长时间占用服务器资源。修改以下配置：
ClientAliveInterval 120
ClientAliveCountMax 10
上述配置表示，如果没有数据交换，120秒后服务器将发送一个请求给客户端；如果客户端10次没有回应，SSH会话将自动断开。
三、生成SSH密钥对
1. 生成公钥和私钥
在客户端，使用以下命令生成SSH密钥对：
ssh-keygen -t rsa -b 4096
根据提示，输入文件保存路径和密码。保存后，将公钥文件（例如id_rsa.pub）复制到服务器的~/.ssh/authorized_keys文件中。
2. 复制公钥到服务器
在客户端，使用以下命令将公钥文件复制到服务器的~/.ssh/authorized_keys文件中：
ssh-copy-id -i ~/.ssh/id_rsa.pub username@server_ip
替换username为您的用户名，server_ip为服务器的IP地址。
四、设置SSH用户权限
1. 创建用户
在CentOS 6系统上，使用以下命令创建一个新的用户：
sudo useradd -m username
2. 设置用户权限
为用户设置权限，可以限制其只能通过SSH远程登录。使用以下命令修改/etc/passwd文件：
sudo passwd -l username
将上述命令执行后，用户将无法使用密码登录，只能通过密钥认证。
五、总结
通过以上步骤，您已成功在CentOS 6系统上配置了SSH远程连接权限。在实际操作中，您可以根据需要调整SSH配置，以实现更加精细化的权限管理。希望本文能对您有所帮助。