引言
CentOS 6是一款广泛使用的Linux发行版，因其稳定性和免费特性，被许多系统管理员和开发者所青睐。远程连接是管理CentOS服务器的常用方式，本文将详细介绍如何配置权限管理，确保安全地访问服务器。
配置SSH服务
1. 安装SSH服务
在CentOS 6上，首先需要安装SSH服务。使用以下命令安装：
sudo yum install openssh-server
2. 启动SSH服务
安装完成后，启动SSH服务并设置为开机自启：
sudo systemctl start sshd
sudo systemctl enable sshd
设置SSH权限管理
1. 修改SSH配置文件
编辑SSH配置文件/etc/ssh/sshd_config，进行以下设置：
PermitRootLogin no：禁止root用户直接登录，提高安全性。PasswordAuthentication yes：允许密码认证（建议使用密钥认证代替密码认证）。AllowUsers：允许特定用户登录。DenyUsers：拒绝特定用户登录。
2. 重启SSH服务
修改配置文件后，重启SSH服务使设置生效：
sudo systemctl restart sshd
配置SSH密钥认证
1. 生成SSH密钥对
在客户端计算机上，使用以下命令生成SSH密钥对：
ssh-keygen -t rsa -b 4096
按照提示操作，默认保存到~/.ssh/id_rsa。
2. 将公钥复制到服务器
将生成的公钥复制到服务器的~/.ssh/authorized_keys文件中。可以使用以下命令：
ssh-copy-id -i ~/.ssh/id_rsa.pub 用户名@服务器IP
3. 配置SSH客户端
在SSH客户端中，设置使用密钥认证，而不是密码认证。
安全措施
1. 更改SSH默认端口
修改SSH配置文件，将Port行修改为非默认端口（如2222）：
sudo sed -i 's/^Port 22/Port 2222/' /etc/ssh/sshd_config
重启SSH服务使设置生效。
2. 设置防火墙规则
确保防火墙允许SSH连接。在CentOS 6上，可以使用iptables或firewalld。
3. 使用SSH证书
生成SSH证书，为用户分配证书，而不是密钥，进一步提高安全性。
总结
通过以上步骤，您可以在CentOS 6上轻松配置SSH服务，实现权限管理和安全访问服务器。请确保遵循最佳实践，以保护您的服务器免受潜在威胁。