關於linux ssh安全的加固方法

來源：文萃谷 6.26K

為增強安全，先增加一個普通權限的用户：

#useradd *****

#passwd ******

//設置密碼

生產機器禁止ROOT遠程SSH登錄：

#vim /etc/ssh/sshd_config

把

PermitRootLogin yes

改為

PermitRootLogin no

重啟sshd服務

#service sshd restart

遠程管理用普通用户*******登錄，然後用 su - root 轉換到root用户拿到最高權限。

禁止某個用户登錄：

vim /etc/passwd

修改：lynn:x:500:500::/home/lynn:/bin/bash

為： lynn:x:500:500::/home/lynn:/sbin/nologin

修改： #Port 22

為： Port *****

使用密鑰認證登錄服務器：

1、以root用户登錄服務器

2、 vim /etc/ssh/sshd_config

Port 12345

StrictModes no

RSAAuthentication yes

PubkeyAuthentication yes

PermitEmptyPasswords no

PasswordAuthentication no

如果是給非root用户配置祕鑰認證，下一步需要切換到相應的'用户做操作：

[root@localhost ]# su - test1

3、ssh-keygen -t rsa -b 1024

a、回車

b、鍵入密碼

4、ls -a /root/ 可以查看到生成兩個文件

5、cat id_ > authorized_keys

6、chmod 644 authorized_keys

7、rm -rf id_

8、ls -a /root/ 現在就剩下兩個文件，authorized_keys是公鑰 id_rsa是密鑰。

9、現在把id_rsa密鑰烤出來。

10、注意先把id_rsa拷貝出來，然後再開一個ssh終端，在啟動服務，以防密鑰沒有成功，ssh也登陸不進去了，也不能修改ssh配置了。

11、再開一個ssh終端，用於不成功的配置用。

12、/etc/init.d/ssh restart

13、如果用samba共享id_rsa文件，注意文件的權限。

熱門標籤