ssh加固服务器

配置系统ISO安装源

mount -o loop /PATH/rhel-server-x.y-x86_64-dvd.iso /mnt

# vi /etc/yum.repos.d/rhel-source.repo

添加如下内容：

[ISO]

name=Local ISO File

baseurl=file:///mnt/Server

enabled=1

gpgcheck=0

安装telnet-server服务和vsftp服务备用

# yum install telnet-server vsftpd

测试telnet和ftp是否能登陆服务器

安装基础依赖包

# yum install zlib zlib-devel pam-devel -y

删除ssh和ssl相关服务

# rpm -e openssh openssh-server  openssh-clients --nodeps

# rpm -e openssl --nodeps

安装ssl

# tar zxvf openssl-1.0.2j.tar.gz

# cd openssl-1.0.2j

# ./config --prefix=/usr/local/openssl/1.0.2j --shared

# make && make install

配置链接文件，添加相关文件到系统目录，并更新系统库

# ln -s /usr/local/openssl/1.0.2j/bin/openssl /usr/bin/openssl

# ln -s /usr/local/openssl/1.0.2j/include/openssl/ /usr/include/openssl

# ln -s /usr/local/openssl/1.0.2j/lib/* /lib/

# echo "/usr/local/openssl/1.0.2j/lib/" >> /etc/ld.so.conf

# chmod 755 -R /usr/local/openssl/1.0.2j/

# ldconfig -v

查看ssl版本

# openssl version -a

安装ssh

# tar zxvf openssh-7.4p1.tar.gz

# cd openssh-7.4p1

# ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-zlib --with-ssl-dir=/usr/local/openssl/1.0.2j/ --with-md5-passwords --mandir=/usr/share/man

# make && make install

设置服务启动文件

# cp contrib/redhat/sshd.init /etc/init.d/sshd

设置服务启动级别

# chkconfig sshd on --level 3456

重启服务

# service sshd restart

如果有报错，需要libssl.so.10、libcrypto.so.10执行如下操作

# ln /usr/local/openssl/1.0.2j/lib/libssl.so.1.0.0 /usr/lib64/libssl.so.10

# ln /usr/local/openssl/1.0.2j/lib/libcrypto.so.1.0.0 /usr/lib64/libcrypto.so.10