SSH配置

守护进程sshd在启动时会读取其配置文件/etc/ssh/sshd_config，故配置SSH服务时，需要修改其配置文件

禁止root登陆，可以通过命令

[root@FQDN ssh]# sed -i 's/^#PermitRootLogin yes/PermitRootLogin no/' sshd_config
[root@FQDN ssh]# sed -i 's/^#PermitRootLogin no/PermitRootLogin yes/' sshd_config

或者将配置文件中“PermitRootLoginyes”改为“PermitRootLogin no”

限制登陆会话,也可以通过修改配置文件

[root@FQDN ssh]# sed -i 's/^#ClinetAliveCountMax 3/ClinetAliveCountMax 6/' sshd_config                     //设置用户登陆会话最大数为6
[root@FQDN ssh]# sed -i 's/^#ClinetAliveInterval 0/ClinetAliveInterval 600/' sshd_config                    //设置用户登陆会话空闲10分钟后最大注销

限制用户访问

[root@FQDN ssh]# cat>> sshd_config <<END
> DenyUsers  he1 he2 foo        //禁止访问的用户
> AllowUsers root vivek          //允许访问的用户
> END