Linux ssh 安全设置


Linux ssh 安全设置,Linux默认的SSH端口是22,为了安全性就需要修改掉默认的SSH端口号,防止被穷举密码。禁止root登录,新建普通用户登录。
修改SSH默认端口

编辑/etc/ssh/sshd_config 文件

vim /etc/ssh/sshd_config

找到Port 22 改成Port 10086

重启ssh

/etc/init.d/ssh restart

添加防火墙,放行 10086端口

iptables -A INPUT -p tcp --dport 10086 -j ACCEPT

禁止root登陆,新建普通用户,登陆后用su -命令转到root用户。

useradd username #新建用户
passwd username #设置密码
`sed -i 's/#PermitRootLogin` 
yes/PermitRootLogin no/g' /etc/ssh/sshd_config #设置禁止root登陆
/etc/init.d/ssh restart #重启SSH

一般设置这些就够了,也可以设置更强的密钥登陆。

声明:渐行渐远|版权所有,违者必究|如未注明,均为原创|本网站采用BY-NC-SA协议进行授权

转载:转载请注明原文链接 - Linux ssh 安全设置