Linux安全基线配置（一）

1.限制root用户ssh远程登录：
配置方法：
(1).备份ssh配置文件
(2).新增系统用户，防止设备配置完之后用户无法远程访问
(3).编辑文件/etc/ssh/sshd_config，修改PermitRootLogin值为no
(4).重启ssh服务

 service sshd restart

2.关闭不必要的端口
(1)关闭非必要的服务

chkconfig service off

(2).在/etc/services中，注释掉对应服务
3.修改系统banner信息
(1).修改文件/etc/motd的内容如下：
可根据实际情况修改“回显内容”

#echo " 回显内容 " > /etc/motd

(2).修改/etc/ssh/sshd_config文件,添加如下内容:

Banner /etc/ssh/ssh_banner

(3).修改/etc/ssh/ssh_banner内容

"Warning!!! If you are n