管理：如何修改、添加、删除SSH主机用户名 (ssh主机用户名)

管理SSH主机用户：如何修改、添加、删除

SSH（Secure Shell）是一种加密网络协议，常用于远程登录到服务器进行管理操作。在SSH服务器上，有多个用户和用户组账户，用于不同的权限和操作。因此，管理SSH主机上的用户是很重要的一项任务。在本文中，我们将介绍如何修改、添加和删除SSH主机用户账户，以便于管理和控制。

一、修改SSH主机用户账户

修改SSH主机用户账户通常是针对某些特定的个人信息改变，比如更改用户账户密码、姓名、邮箱等等。此时，我们需要使用到用户管理工具，比如usermod、passwd等等。具体操作如下：

1. 修改用户密码：使用passwd命令来修改用户密码，可以用以下命令行：

$ sudo passwd username

此时系统会提示你输入一个新密码两次以确保一致性。你可以将新密码设置为一个强密码，并保证密码的安全性。

2. 修改用户账户名：使用usermod命令来修改用户账户名，具体命令行如下：

$ sudo usermod -l newusername oldusername

其中，newusername代表新的用户名，oldusername为旧的用户名，以上命令行可以将旧的用户名修改为新的用户名。

3. 修改用户组：使用usermod命令可以将用户添加到一个特定的用户组。具体命令行如下：

$ sudo usermod -G new_group_name username

其中new_group_name是新的用户组名称，username是被修改的用户名。

4. 修改用户家目录：使用usermod命令可以将用户的家目录更改为一个新目录，具体命令行如下：

$ sudo usermod -m -d /path/to/new_directory username

其中，/path/to/new_directory为新目录的路径，username是被修改的用户名。

二、添加SSH主机用户账户

为了新增用户到SSH主机上，我们需要使用到adduser命令工具。具体步骤如下：

1. 使用adduser命令，运行以下命令行：

$ sudo adduser newusername

此时系统会提示输入密码、姓名、邮箱等信息，根据提示输入即可新建用户。

2. 如果你需要为用户设置一个强密码，可以使用passwd命令来修改用户的密码，具体命令行如下：

$ sudo passwd newusername

输入新密码两次以确保一致性。

3. 如果需要将用户添加到一个特定的用户组中，使用命令：usermod -G groupname newusername。

4. 如果你想为用户创建一个家目录，直接运行adduser命令就可以。如果你需要将家目录指定到一个特定的目录中，可以使用usermod命令，如下：

$ sudo usermod -m -d /path/to/new_directory newusername

其中，/path/to/new_directory为新的用户家目录路径，newusername是新建的用户名。

三、删除SSH主机用户账户

如果用户不再需要访问主机，则可以通过删除相应的账户来保证系统安全性。对于已存在的用户，可以使用userdel命令来完成。具体操作步骤如下：

1. 删除用户账户：使用以下命令行删除用户账户：

$ sudo userdel username

2. 如果需要删除用户的家目录和邮箱，请使用以下命令：

$ sudo userdel -r username

其中，参数-r表示连同用户的家目录和邮箱一并删除。

需要注意的是，删除SSH主机用户时，请确保他们没有正在运行任何的程序或者进程，否则会给予错误提示。

SSH是进行远程登录和操作的主要协议之一，管理SSH主机上的用户是非常关键的任务。通常需要修改、添加和删除用户账户，以便于管理和控制。本文介绍了如何使用命令行工具来完成这些任务，希望对您有所帮助。

相关问题拓展阅读：

• SSH主机方式认证的实现
• 怎样利用putty登陆SSH主机方法

SSH主机方式认证的实现

SSH（Secure Shell）是常用的安全的远程控制协议，由于之前常用Telnet协议并不安全，目前SSH已经取代它成为远程控制协议中的主流。

OpenSSH是应用SSH协议的开源远程控制软件，除了默认的用户名+密码认证验证方式以外，OpenSSH还可以使用基于秘钥对（key pair）或者基于主机身份（Host-based）的验证方式。

关于如何基于秘钥对进行SSH身份验证网上有非常多的资料，而关于如何基于主机身份进行SSH身份验证的资料则比较混乱，本文就以作者最近的实践为例加以说明。

这次实验共有2台Linux，客户端主机名是mycentos，IP地址是192.168.1.25；服务器端主机名是woocentos7，IP地址是192.168.1.6。

服务器端和客户端都要修改SSH配置文件以支持主机身份验证，服务器端需要修改/etc/ssh/sshd_config文件，将HostbasedAuthentication项改为yes，IgnoreRhosts项改为no；客户端需要修改/etc/ssh/ssh_config文件，将HostbasedAuthentication项改为yes，EnableSSHKeysign项改为yes。服务器端修改配置文件以后，需要重启sshd服务使修改后的配置生效，命令是systemctl restart sshd。

服务器端还需要在/etc/hosts.equiv配置文件中增加客户端的主机名，在root用户的~/.shosts文樱悉件中增加客户端的主机名与对应的用户名（root，两项之间用空格隔开），在/etc/ssh/ssh_known_hosts文件中增加客户端的主机公钥信息，格式如下：

mycentos,192.168.1.25 ecdsa-sha2-nistp256 AAAAE2VjZ……KO8WzOJo=

其中“mycentos,192.168.1.25”是客户端的主机名和IP地址（这样不论是通过主机名还是IP地址都可纯首以找到对应的公钥信息），“ecdsa-sha2-nistp256”是公钥类型，“AAAAE2VjZ……KO8WzOJo=”是具体的公钥内容。可以通过执行ssh-keyscan -t ecdsa 192.168.1.25 >>/etc/ssh/ssh_known_hosts命令完成操作。

做完以上的操作，理论上客户端就可以通过验证主机身份的方式用ssh登录服务器端了，不过仍需注意几点：

1、服务器端更好关闭SELinux，如setenforce 0以免影响正常登录，关闭SELinux后如果客户端仍然无法登录，可以重启服务器端sshd服务。注意：不关闭SELinux应该也是可以实现主机认证的功能的，但是因为时间关系，作者并没有再尝试。

2、服务器端和客户端的/etc/hosts文件中应该有对端的主机IP地址解析，以免提示解析错误。

3、服务器端脊裤乎和客户端的用户配置要保持一致。

4、客户端登录时不用添加用户名，使用其他用户登录（非当前Shell用户）时依然会提示输入密码，也就失去了主机认证的意义。

5、客户端登录时可执行ssh -v server_name|server_IP或者ssh -vvvvv server_name|server_IP命令，能够显示登录过程中的详细协商过程和传递参数，对于出现异常时排错非常有用。

怎样利用putty登陆SSH主机方法

步骤碧顷/方法

1、下载putty成功后，双击打开Putty.exe程序。

2、输入远程主机IP或域名,设定端口为22号端口，登录协议选择SSH，点液携open登录。

3、之一次登录会出现指纹认证信息,这里点YES即可。

4、输入用户名和闹慧伏密码。

5、登录成功。

关于ssh主机用户名的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。