本文章免费为参加职业院校技能大赛（高职组）网络系统管理赛项的选手提供参考！

（如文章有错误欢迎来指正）

开源才能更好地推动技术发展，培养更多的技术人员！ 

题目内容参考国赛样题，LInux版本为Debian版本（Centos版本配置与之类似）

最好掌握技术要点，拒绝死记硬背，理论懂了，不同版本操作起来只是命令不同而已

目录

项目要求：

服务器安装SSH服务，仅允许客户机1进行ssh访问，其余所有主机的请求都应该拒绝；并配置客户机1只能在Chinaskill22用户环境下可以免秘钥登录，端口号为2022，并且拥有root控制权限。

步骤1：各虚拟机的网络节点及主机名配置，测试各虚拟机之间的连通性，服务器安装SSH服务 

步骤2：服务器编辑SSH服务配置文件（修改端口号，允许Root用户登录），重启服务并查看服务运行状态

步骤3：服务器编辑主机访问（允许/拒绝）权限文件

步骤4：客户机1创建Chinaskill22用户，切换到Chinaskill22用户配置免秘钥即可登录到服务器

步骤5：服务器使用“ss -tnlp | grep ssh”命令查看端口监听；客户机1验证能否远程登录到服务器，Chinaskill22用户能否免秘钥远程登录到服务器上；客户机2不允许远程登录服务器

项目要求：

服务器安装SSH服务，仅允许客户机1进行ssh访问，其余所有主机的请求都应该拒绝；并配置客户机1只能在Chinaskill22用户环境下可以免秘钥登录，端口号为2022，并且拥有root控制权限。

节点	主机名	IP地址/子网掩码
服务器	Server01	172.16.100.201/24
客户机1	Client-1	172.16.100.202/24
客户机2