Linux安全与密钥登录指南，零基础入门到精通，收藏这篇就够了

在使用Linux服务器时，确保服务器的安全至关重要。本文将为你介绍一些关键的Linux安全措施，包括开启密钥登录、查看登录日志、限制登录IP以及查看系统中能够登录的账号。以下内容适合小白用户，通过简单的操作就能有效提升服务器的安全性。

---

目录

1. Linux安全概述
2. 密钥登录的配置
   • 生成密钥对
   • 配置SSH密钥登录
3. 查看登录日志
4. 限制IP访问
   • 设置IP封禁
   • 允许特定IP访问
5. 查看系统可登录的账号

---

1. Linux安全概述

Linux系统安全主要依赖于控制访问权限、监控异常行为以及进行安全配置。通过适当的登录方式和访问限制，可以有效避免未经授权的访问。密钥登录是一种更安全的认证方式，避免了明文密码的风险。而登录日志和IP限制则可以帮助我们识别和防御潜在的入侵。

---

2. 密钥登录的配置

密钥登录是一种比密码登录更安全的方式，通过生成一对公钥和私钥来验证用户身份。以下是配置步骤。

2.1 生成密钥对

在客户端（例如你的电脑）上生成密钥对：

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

执行后，会提示你设置密钥存放的路径（默认是~/.ssh/id_rsa），可以直接按Enter使用默认路径。接下来，如果你愿意，可以设置密钥的密码保护。

2.2 配置SSH密钥登录

1. 将生成的公钥复制到Linux服务器上：

   ssh-copy-id -i ~/.ssh/id_rsa.pub username@server_ip
   
   

2. 确认公钥文件已被正确添加到服务器上的~/.ssh/authorized_keys文件中。

3. 在服务器上修改SSH配置，确保允许密钥登录并禁用密码登录：

   编辑/etc/ssh/sshd_config文件：

   sudo nano /etc/ssh/sshd_config
   
   

   确保以下设置：

   PasswordAuthentication no
   PubkeyAuthentication yes
   
   

4. 保存文件并重启SSH服务：

   sudo systemctl restart ssh
   
   

---

3. 查看登录日志

Linux系统会记录所有登录活动。可以使用以下命令查看登录日志：

sudo cat /var/log/auth.log | grep 'sshd'

在CentOS和Red Hat系统上，身份验证日志通常存储在/var/log/secure文件中。你可以尝试使用以下命令查看SSH登录记录：

sudo cat /var/log/secure | grep 'sshd'

在日志中，你可以查看每次登录的时间、IP地址以及登录结果（成功或失败）。这对监控异常登录行为非常有帮助。

---

4. 限制IP访问

有时我们希望限制某些IP的访问，或者仅允许特定IP访问，以增强安全性。

4.1 设置IP封禁

可以使用fail2ban工具来自动封禁多次尝试登录失败的IP。

1. 安装fail2ban：

   sudo apt-get install fail2ban
   
   

2. 启动并启用fail2ban：

   sudo systemctl start fail2ban
   sudo systemctl enable fail2ban
   
   

3. 配置fail2ban的SSH规则，编辑配置文件：

   sudo nano /etc/fail2ban/jail.local
   
   

   添加如下内容：

   [sshd]
   enabled = true
   port = ssh
   filter = sshd
   logpath = /var/log/auth.log
   maxretry = 3
   bantime = 3600
   
   

   这将封禁连续3次尝试登录失败的IP，并且封禁时间为3600秒（即1小时）。

4. 重启fail2ban服务：

   sudo systemctl restart fail2ban
   
   

4.2 允许特定IP访问

要仅允许特定IP访问SSH，可以修改sshd_config文件。

1. 编辑SSH配置文件：

   sudo nano /etc/ssh/sshd_config
   
   

2. 添加以下内容来限制IP：

   AllowUsers username@your_ip
   
   

   例如，若只允许IP 192.168.1.100的用户访问，添加如下内容：

   AllowUsers username@192.168.1.100
   
   

3. 保存并重启SSH服务：

   sudo systemctl restart ssh
   
   

这将仅允许指定IP的用户进行访问，有效防止其他IP的登录请求。

---

5. 查看系统可登录的账号

要查看当前系统中可以登录的账号，可以检查/etc/passwd文件。此文件列出了所有用户及其基本信息。

使用以下命令过滤出具有登录权限的账号：

cat /etc/passwd | grep -E '/bin/bash|/bin/sh'

该命令会列出具有有效shell的用户，表示这些用户具备登录权限，如果发现有不该登陆的账号却能够登陆，通过锁定用户账户，彻底阻止账户的登录操作。此方法适用于需要暂时禁用用户而无需更改Shell的情况，以下使用admin账户举例。

执行步骤

1. 使用usermod命令锁定用户：```
   sudo usermod -L admin

2. 验证是否已成功锁定：```
   sudo passwd -S admin

   输出类似于`admin L`的结果表示用户已被锁定。
   
   

注意：锁定账户后，系统会在密码字段前添加!符号，表明该账户已被禁用。如果要解锁账户，可使用usermod -U admin命令。

---

总结

通过以上方法，可以有效增强Linux服务器的安全性，包括启用密钥登录、监控登录日志、设置IP限制及检查登录账号。这些措施对于新手用户来说操作简单，并且能够显著提高系统的安全防护能力。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享