linux 中的 sshd服务安全部署
一.sshd简介
sshd:可以通过网络在主机中开启shell的服务
客户端软件的连接方式:
ssh username@ip ##文本模式的连接
ssh -X username@ip ##可以在连接成功后开启图形
注意:第一次连接陌生主机是需要建立认证文件,所以会询问是否建立,需要输入yes,再次连接此台主机时,因为已经生成root/.ssh/know_hosts文件所以不需要再次输入yes
二.添加sshd登陆信息
vim /etc/motd 文件内容就是登陆后显示的信息
三.用户的登陆审计
1.w 查看正在使用当前系统的用户
-f 查看使用来源
-i 显示ip
/var/run/utmp
2.last 查看使用过并退出的用户信息
/var/log/wtmp
3.lastb 试图登陆但没有成功的用户
/var/log/btmp