SSH修改配置文件进行加固登录

提示:如有不对请纠正

文章目录


前言

SSH登录以及加固


一、SSH是什么?

SSH是加密的网络传输安全协议

二、使用步骤

1.linux下安装SSHD

yum  install  sshd

2.linux下SSHD配置文件

Vi  /etc/ssh/sshd_config

3:linux下配置加固SSHD文件

1:修改SSH服务端口为2222;

port:2222      使用netstat  -anltp | grep  sshd查看结果

2:禁止ROOT用户远程登录:

PermitRootLogin   no

3:修改ROOT用户计划,每天早上7:50自动开启SSH服务,22:50关闭;每周六的7:30重庆SSH服务。

1:查看crontab配置文件,默认在根目录下etc文件里

文件详解:minute   (分钟)(0-59)

                  hour(小时)(0-23)

                  day   of    mouth   (月每(号))1-31

                  mouth(月)1-12

                  day   of    week     (0-6)(每周(天))0-6   (sunday=0   or   7)

                

2:复制文件内容,进入到crontab -e进行编辑配置


总结:

不知则问,不能则学

  • 8
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
关于Linux中的安全配置加固,以下是一些简单的指导: 1. SSH服务安全配置: 1)限制root用户通过ssh登录: 编辑/etc/ssh/sshd_config文件,找到PermitRootLogin并将其设置为no即可限制root用户通过ssh登录。 2)用户登录会话超时自动退出: 编辑/etc/ssh/sshd_config文件,找到ClientAliveInterval和ClientAliveCountMax,并将其值分别设置为300和0,即可实现用户登录会话超时自动退出。 3)限制用户登录会话最大连接数: 编辑/etc/security/limits.conf文件,添加以下内容: ``` * hard maxlogins 3 ``` 其中3是最大连接数,可以根据实际情况进行修改。 2. FTP服务器搭建和加固: FTP服务器在Linux中可以使用vsftpd或proftpd等软件进行搭建。在搭建完成后,可以通过以下方式进行安全加固: 1)禁止匿名访问: 编辑/etc/vsftpd.conf文件,找到anonymous_enable并将其设置为no即可禁止匿名访问。 2)限制用户访问: 编辑/etc/vsftpd.chroot_list文件,将不允许访问的用户添加到该文件中。 3)使用SFTP协议: SFTP协议是基于SSH协议的,相比FTP协议更加安全可靠。可以通过修改/etc/ssh/sshd_config文件来启用SFTP协议。 3. Apache服务器搭建和加固: Apache服务器在Linux中可以使用httpd软件进行搭建。在搭建完成后,可以通过以下方式进行安全加固: 1)禁止目录访问: 在需要禁止访问的目录下,创建.htaccess文件,并添加以下内容: ``` Options -Indexes ``` 2)隐藏Apache版本信息: 编辑/etc/httpd/conf/httpd.conf文件,找到ServerTokens和ServerSignature,并将其设置为Prod即可隐藏Apache版本信息。 3)配置Apache的ACL: 可以使用ACL来控制Apache服务器上的文件和目录的访问权限。可以通过以下命令来添加ACL: ``` setfacl -m user:username:rwx /path/to/directory ``` 其中username是要授权的用户名,/path/to/directory是要授权的目录。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值