[linux服务器][linux安全]sshd服务的安全配置【未整理】

[linux服务器][linux安全]sshd服务的安全配置【未整理】

如何保障sshd服务的安全? 一，帐号的设定:    限制root不能用ssh登录   sshd默认允许root帐号登录，这样的设定不够安全，   需把其修改为禁止root从sshd登录   修改    /etc/ssh/sshd_config   把    #PermitRootLogin Yes   设置为  PermitRootLogin no 三， 帐号的限制     四，修改配置文件:    禁止做x的转发    不再使用 22 端口，可以减少来自互联网上的暴力攻击    修改/etc/ssh/sshd_config    设置X11Forwarding no    设置Port 707    登录的限制:    #MaxAuthTries 6    可以修改此值为2,当登录时密码不正确，次数默认连续达到此数字后sshd会断开到客户端的连接    缩小此值可以提高安全程度    禁止使用空密码登录    PermitEmptyPasswords no 3. 只給予特定用戶或群組登入 SSH，以下是准許 my_name 用戶及 my_group 群組登入: AllowUsers my_name AllowGroups my_group 设定此项后，即使能够输入正确的密码，也会被系统禁止登录 例子： [root@localhost lhd]# ssh lhd@localhost lhd@localhost's password: Permission denied, please try again. 说明: AllowUsers admin     The option AllowUsers specifies and controls which users can access ssh services. Multiple users can be specified, separated by spaces. 说明之二： AllowUsers lhd1 lhd 说明之三：   如果添加此项之后，只有在AllowUsers列表中的用户才能从 ssh登录 二，    限制登录的IP，需使用 tcp wrappers和iptables 二.利用hosts.deny與hosts.allow 設定可以連線的ip: 先在 /etc/hosts.allow 裡面, 設定哪些ip是可以連線的, 例如前輩們所舉例的: sshd:140.128.1.123 , 接著, 再到 /etc/hosts.deny 裡面設定拒絕所有ip連線: sshd:all 於是, 就只有在 /etc/hosts.allow 列表裡面的IP, 才可以使用ssh 來主機連線, 其餘都會被拒絕掉. 五，注意检查 /etc/passwd中的 /sbin/nologin 是否被替换成了 /bin/bash    比如: 只登录ftp的帐号的 shell就没有必要用真实shell,设置为 /sbin/nologin即可 注意：所有修改需要在重启 sshd之后生效                                     本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/82938/showart_1819608.html