SSH远程联机Linux服务器简易安全设定

分别可以由底下这三方面来进行：

　　1、服务器软件本身的设定强化：/etc/ssh/sshd_config

　　2、TCP wrapper 的使用：/etc/hosts.allow, /etc/hosts.deny

　　3、 iptables 的使用： iptables.rule, iptables.allow

(1) 服务器软件本身的设定强化：/etc/ssh/sshd_config

　　一般而言，这个档案的默认项目就已经很完备了！所以，事实上是不太需要更动他的！但是，如果你有些使用者方面的顾虑，那么可以这样修正一些问题呢！

禁止 root 这个账号使用 sshd 的服务；
禁止 nossh 这个群组的用户使用 sshd 的服务；
禁止 testssh 这个用户使用 sshd 的服务；

　　除了上述的账号之外，其他的用户则可以正常的使用系统。现在鸟哥假设你的系统里面已经有 sshnot1, sshnot2, sshnot3 加入 nossh 群组，同时系统还有 testssh, student 等账号。相关的账号处理请自行参考基础篇来设定，底下仅是列出观察的重点：

　　从上面的结果来看，你就会发现到，不同的登入账号会产生不一样的登录档结果。因此，当你老是无法顺利使用 ssh 登入某一部主机时，记得到该服务器上去检查看看登录档，说不定就会顺利的让你解决问题啰！在我们的测试机上面，请还是放行 root 的登入喔！

（2）/etc/hosts.allow 及 /etc/hosts.deny

　　举例来说，你的 sshd 只想让本机以及区网内的主机来源能够登入的话，那就这样作：

（3）iptables 封包过滤防火墙

　　多几层保护也很好的！所以也可以使用 iptables 喔！参考：第九章、防火墙与 NAT 服务器内的实际脚本程序，你应该在 iptables.rule 内将 port 22 的放行功能取消，然后再到 iptables.allow 里面新增这行：

上述的方法处理完毕后，如果你还是一部测试机，那么记得要将设定值还原回来呦！最后，『不要开放 SSH 的登入权限给所有 Internet 上面的主机～』这很重要喔～因为如果对方可以 ssh 进入你的主机，那么...太危险了～

转载于:https://www.cnblogs.com/yuanqiangfei/p/8984359.html

SSH远程联机Linux服务器简易安全设定相关推荐

mac的终端通过ssh远程连接Linux服务器
mac的终端通过ssh远程连接Linux服务器: 切换到root:sudo -i 输入ssh root@+ip:ssh root@ip 然后显示 root@ip's password:直接在pass ...
手机linux服务器控制,Termux - Android手机上的Terminal终端(手机ssh远程管理linux服务器)...
本帖最后由 toddliu 于 2019-5-6 14:35 编辑 Termux是一个安卓手机上的终端神器,可以在手机上ssh远程管理linux服务器,虚拟机linux,可以在手机上使用bash和zs ...
ssh配置公钥_如何使用公钥认证免密码ssh远程登录Linux服务器
1. Windows免密码登录Linux服务器请关注本头条号,每天坚持更新原创干货技术文章. 如需学习视频,请在微信搜索公众号"智传网优"直接开始自助视频学习新建用户密钥生成向 ...
如何远程链接linux服务器,如何远程登陆Linux/Windows服务器
原标题:如何远程登陆Linux/Windows服务器如何远程登录Linux或Windows服务器?租用了服务器,需要远程登录后才能管理自己的服务器.不同操作系统的服务器远程登录方法不一样,下面优与云 ...
rz后远程服务器没反应,“通过jumpserver远程登录linux服务器，rz上传文件速度过慢”问题的解决...
问题: windows通过jumpserver远程登录到linux服务器,使用rz上传jar包,速度太慢(10k以内). 解决方案: 思路:通过ssh直接登录远程服务器 1.secureCRT-> ...
远程登录linux服务器的方式（telnet，ssh，ftp）
远程登录linux服务器的方式(telnet,ssh,ftp),其中linux服务器为服务端,你登录的电脑是客户端,对应登录的软件多重多样自己找. 一.telnet -server-0.17-25.i ...
debian重启ssh服务_Jenkins远程部署Linux服务器
前言之前在Jenkins上也有一些使用经验了,但是都是使用团队配置好的Jenkins,自己只需要管自己的项目以及执行构建即可,这一次自己尝试了一下配置Jenkins的远程部署Linux服务器以及应用 ...
通过cmder使用SSH协议远程连接Linux服务器虚拟机
通过cmder远程连接Linux服务器安装cmder 在本机生成SSH秘钥对上传公玥到linux服务器本机连接修改配置config文件免密登录安装cmder •cmder下载地址:https ...
linux查看vnc服务加密修复,VNC远程管理Linux服务器安全指导
在开源领域,远程遥控技术的代表就是VNC了.VNC(Virtual Network Computer,虚拟网络计算机)是一套由AT&T实验室开发的可操控远程计算机的软件.根据主控端与被控端的不 ...

SSH远程联机Linux服务器简易安全设定

SSH远程联机Linux服务器简易安全设定相关推荐

最新文章

热门文章