linux ssh安全设置

修改ssh端口号: Port 8622

指定要绑定的网络接口,默认是监听所有接口,建议绑定到内网通讯的网卡地址 ListenAddress 192.168.1.220

只允许 ssh v2的连接: Protocol 2

当使用者连上 SSH server 之后,会出现输入密码的画面,在该画面中, 在多久时间内没有成功连上 SSH server 就强迫断线!若无单位则默认时间为秒! LoginGraceTime 20

禁止root账号通过ssh登录: PermitRootLogin no

是否让sshd去检查用户家目录或相关档案的权限数据,这是为了担心使用者将某些重要档案的权限设错,可能会导致一些问题所致。 StrictModes yes

限制登录失败后的重试次数 MaxAuthTries 4

指定的会话允许/网络连接的最大数量,限制ssh用户同时登陆的数量 MaxSessions 10

本机系统不使用 .rhosts,因为仅使用 .rhosts太不安全了,所以这里一定要设定为 no RhostsAuthentication no

是否取消使用 ~/.ssh/.rhosts 来做为认证 IgnoreRhosts yes

设置是否使用RSA算法进行安全验证。 RSAAuthentication yes

是否允许用户自行使用成对的密钥系统进行登入行为,仅针对 version 2。 至于自制的公钥数据就放置于用户家目录下的 .ssh/authorized_keys 内 PubkeyAuthentication yes AuthorizedKeysFile .ssh/authorized_keys

允许通过密码进行验证,这个可根据实际情况来决定是否允许通过密码验证 PasswordAuthentication yes

禁止用户使用空密码登录 PermitEmptyPasswords no

允许任何的密码认证!所以,任何 login.conf 规定的认证方式,均可适用! 但目前我们比较喜欢使用 PAM 模块帮忙管理认证,因此这个选项可以设定为 no 喔! ChallengeResponseAuthentication no

利用 PAM 管理使用者认证有很多好处,可以记录与管理。 UsePAM yes

禁止某个用户登录 vi /etc/passwd mysql:x:500:500::/home/mysql:/sbin/nologin

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏安恒信息

软件防火墙和WEB防火墙大比较

 CC攻击是一种成本极低的DDOS攻击方式,只要有上百个IP,每个IP弄几个进程,那么可以有几百上千个并发请求,很容易让服务器资源耗尽,从而造成网站宕机;防御C...

83360
来自专栏逸鹏说道

Linux上访问SQL Server数据库

.NET跨平台之旅:升级至ASP.NET 5 RC1,Linux上访问SQL Server数据库 今天微软正式发布了ASP.NET 5 RC1(详见Announ...

36850
来自专栏逸鹏说道

Unity游戏引擎登录Linux平台

这是一个重磅消息,几乎等同于微软发布 Visual Studio Code for Linux。Unity 发布了一个 Linux 游戏编辑器的实验性构建版。这...

37250
来自专栏逸鹏说道

Red Hat与微软合作,将致力于构建企业级Linux版.NET

微软和红帽声明将在红帽企业版Linux运行的.NET纳入官方支持。经两家公司透露,“红帽企业级Linux将成为Linux下的.NET Core主要参考操作系统...

28180
来自专栏逸鹏说道

Linux下MySQL的彻底卸载和安装配置字符集

前言: Linux环境下MySQL的安装和配置在网上已经有很多教程了。之所以写这篇文章是因为在配置字符集的时候找了网上的一些教程发现并不能用导致折腾了一阵子。...

34870
来自专栏智能计算时代

Hyperledger - 超级账本项目:简介,安装,案例

Hyperledger 项目是开源界面向开放、标准区块链技术的首个重要探索,在 Linux 基金会的支持下,吸引了众多科技和金融巨头的参与。 本章将介绍 hyp...

1.5K50
来自专栏逸鹏说道

Linux 开机时网络自动连接

reboot重启 可以参考这个文章:http://www.cnblogs.com/dunitian/p/4974761.html

29940
来自专栏开源优测

Windows下Cygwin可以使用哪些Linux命令

Windows下Cygwin可以使用哪些Linux命令 目录 我们先来看下Cygwin安装后的目录结构,如图所示: ? 注:笔者的Cygwin安装在C盘根目录下...

41350
来自专栏开源优测

Cygwin,打造你的Windows下Linux环境

Cygwin,打造你的Windows下Linux环境 什么是Cygwin 下面我看来看一段百度对Cygwin的说明: Cygwin是一个在windows平台上运...

45090
来自专栏灯塔大数据

12种免费思维导图工具助你成为结构化思维专家(下)

如果昨天的文章你觉得颇受启发,现在就看看这些思维导图工具吧。 以下列出的大部分工具都是免费的。当然,付费的思维导图工具会有更多功能,但是这些免费的也完全能够满...

31150

扫码关注云+社区

领取腾讯云代金券

年度创作总结 领取年终奖励