Linux系统运维知多少系列-SSH协议
SSH协议介绍
SSH协议:secure shell,protocal,22/tcp,安全的远程登录;
利用SSH协议可以有效防止远程管理过程中的信息泄露问题,用来代替早期不安全的telnet;
具体的软件实现,ssh协议、openssh软件、sshd是进程服务:
OpenSSH:ssh协议的开源实现,是应用层,基于c/s模式,分客户端和服务器端;CentOS默认安装。
rpm -qa | grep ssh #查看是否安装sshd服务
[root@VM_50_11_centos ~]# rpm -qa | grep ssh
openssh-7.4p1-16.el7.x86_64
openssh-server-7.4p1-16.el7.x86_64
openssh-clients-7.4p1-16.el7.x86_64
libssh2-1.4.3-10.el7_2.1.x86_64
[root@VM_50_11_centos ~]#
yum install openssh-server #安装sshd服务
systemctl start sshd #启动sshd服务
systemctl enable sshd #加入开机启动
配置文件
服务sshd的配置是/etc/ssh/sshd_config
- 修改默认的端口22
找到#Port 22 yy复制 p粘贴 后修改
Port 52113 - 修改监听的地址
ListenAddress 0.0.0.0 默认是监听本机的所有网卡 - 修改root远程登录
找到#PermitRootLogin yes 默认是允许root远程登录 修改不允许root登录
PermitRootLogin no - 是否允许空密码
找到#PermitEmptyPasswords no 默认是不允许空密码,不建议修改 - 登录输入密码超时时间
找打#LoginGraceTime 2m 默认2分钟,不建议修改 - 一次登录允许密码错误的次数
找到#MaxAuthTries 6 默认是6次这些登录就失败了 - 限制用户登录
加入AllowUsers root devops 这是只允许root、devops用户远程登录,其它用户拒绝;
加入AllowUsers devops root@115.35.92.177 这是允许用户devops用户远程登录,允许用户root从IP地址115.35.92.177登录,其它的用户拒绝; - 静止反向解析
找到UseDNS no 反向解析功能关闭,可以有效加快客户端的连接速度;
获取登录日志
- linux系统SSH登录日志 [root@VM_39_7_centos ssh]# tail -200 /var/log/secure
- 命令last 查询过去谁成功登录过系统用户以及IP;
- 命令tty 查询登录的终端;
- 命令who 查询那个用户在登陆;
- 命令lastb查询登陆失败的信息;
- 命令lastlog查询谁曾经登陆过;
使用SSH做跳板机