[linux服务器][linux安全]sshd服务的安全配置【未整理】 |
如何保障sshd服务的安全? 一,帐号的设定: 限制root不能用ssh登录 sshd默认允许root帐号登录,这样的设定不够安全, 需把其修改为禁止root从sshd登录 修改 /etc/ssh/sshd_config 把 #PermitRootLogin Yes 设置为 PermitRootLogin no 三, 帐号的限制 四,修改配置文件: 禁止做x的转发 不再使用 22 端口,可以减少来自互联网上的暴力攻击 修改/etc/ssh/sshd_config 设置X11Forwarding no 设置Port 707 登录的限制: #MaxAuthTries 6 可以修改此值为2,当登录时密码不正确,次数默认连续达到此数字后sshd会断开到客户端的连接 缩小此值可以提高安全程度 禁止使用空密码登录 PermitEmptyPasswords no 3. 只給予特定用戶或群組登入 SSH,以下是准許 my_name 用戶及 my_group 群組登入: AllowUsers my_name AllowGroups my_group 设定此项后,即使能够输入正确的密码,也会被系统禁止登录 例子: [root@localhost lhd]# ssh lhd@localhost lhd@localhost's password: Permission denied, please try again. 说明: AllowUsers admin The option AllowUsers specifies and controls which users can access ssh services. Multiple users can be specified, separated by spaces. 说明之二: AllowUsers lhd1 lhd 说明之三: 如果添加此项之后,只有在AllowUsers列表中的用户才能从 ssh登录 二, 限制登录的IP,需使用 tcp wrappers和iptables 二.利用hosts.deny與hosts.allow 設定可以連線的ip: 先在 /etc/hosts.allow 裡面, 設定哪些ip是可以連線的, 例如前輩們所舉例的: sshd:140.128.1.123 , 接著, 再到 /etc/hosts.deny 裡面設定拒絕所有ip連線: sshd:all 於是, 就只有在 /etc/hosts.allow 列表裡面的IP, 才可以使用ssh 來主機連線, 其餘都會被拒絕掉. 五,注意检查 /etc/passwd中的 /sbin/nologin 是否被替换成了 /bin/bash 比如: 只登录ftp的帐号的 shell就没有必要用真实shell,设置为 /sbin/nologin即可 注意:所有修改需要在重启 sshd之后生效 本文来自ChinaUnix博客,如果查看原文请点:http://blog.chinaunix.net/u2/82938/showart_1819608.html |
[linux服务器][linux安全]sshd服务的安全配置【未整理】
最新推荐文章于 2024-03-05 17:00:50 发布