SSH 安全配置

最新推荐文章于 2024-05-12 00:48:26 发布

samginshen

最新推荐文章于 2024-05-12 00:48:26 发布

阅读量1.4k

点赞数 1

分类专栏： Linux

本文链接：https://blog.csdn.net/samginshen/article/details/104852042

版权

3 篇文章 0 订阅

订阅专栏

在公有云虚机运维中总结而来的ssh组件安全配置如下：

系统文件有风险操作需谨慎，修改配置前请备份相关文件。

chown root:root /etc/ssh/sshd_config 
chmod og-rwx /etc/ssh/sshd_config

#编辑/etc/ssh/sshd_config文件，加入如下内容：
PermitEmptyPasswords no

HostbasedAuthentication参数指定是否允许受信任的主机通过使用.rhosts 或/etc/hosts.equiv进行认证；当公钥客户端认证成功，用户即登录；此选项仅使用于SSH 2。

#编辑/etc/ssh/sshd_config文件设置参数如下: 
HostbasedAuthentication no

#编辑/etc/ssh/sshd_config文件，根据站点策略设置参数。
#以下内容包括所有支持和接受的MAC：
MACs hmac-sha2-512,hmac-sha2-256

 chmod 400 <文件名>   //修改文件权限  
 chown -R root:root <文件>  //修改文件属主为root

#编辑/etc/ssh/sshd_config文件，设置参数如下: 
Protocol 2

#编辑/etc/ssh/sshd_config文件，加入如下内容：
Ciphers aes256-ctr,aes192-ctr,aes128-ctr

#编辑/etc/ssh/sshd_config文件确保参数设置如下: 
X11Forwarding no

#编辑/etc/ssh/sshd_config文件，设置参数如下: 
MaxAuthTries 4

IgnoreRhosts参数指定.rhosts和.shosts文件不能在RhostsRSAAuthentication或者HostbasedAuthentication中使用。

#编辑/etc/ssh/sshd_config文件设置参数如下: 
IgnoreRhosts yes

#编辑/etc/ssh/sshd_config文件，加入如下内容：
PermitUserEnvironment no

ClientAliveInterval和ClientAliveCountMax这2个选项控制ssh会话的超时。设置ClientAliveInterval变量时，将终止在指定时间内没有活动的ssh会话。设置ClientAliveCountMax变量时，sshd将在每个ClientAliveInterval间隔发送客户端活着的消息。当连续的客户端活动消息的数量没有来自客户端的响应被发送时，ssh会话被终止。例如，如果ClientAliveInterval设置为15秒，ClientAliveCountMax设置为3，客户端ssh会话将在空闲时间45秒后终止。

#编辑/etc/ssh/sshd_config文件以设置参数如下：
ClientAliveInterval 300 
ClientAliveCountMax 0

#编辑/etc/ssh/sshd_config文件以设置参数如下：
Banner /etc/issue.net

LoginGraceTime参数指定成功验证SSH服务器的时间。宽限期的时间越长，可以存在更开放的未认证连接。宽限期应限制在适当的组织限制，以确保服务可用于所需的访问。

#编辑/etc/ssh/sshd_config文件，设置参数如下：
LoginGraceTime 60

#编辑/etc/ssh/sshd_config文件设置参数如下: 
LogLevel INFO 或者 LogLevel VERBOSE

关注

专栏目录