建站
咨詢
售后
建站咨詢
新聞中心
SSH (Secure Shell) 是一種安全登錄協(xié)議，能夠在遠(yuǎn)程登錄 Linux 主機(jī)時(shí)提供加密的認(rèn)證和通訊。在使用 SSH 連接 Linux 主機(jī)之前，我們需要進(jìn)行一些必要的安全設(shè)置，以確保遠(yuǎn)程登錄的安全性。本文將介紹一些常見(jiàn)的 Linux SSH 登錄安全設(shè)置流程。
1、更改 SSH 默認(rèn)端口
SSH 默認(rèn)端口為 22，這是黑客攻擊的一個(gè)常見(jiàn)目標(biāo)。因此，之一步應(yīng)該是通過(guò)更改 SSH 默認(rèn)端口來(lái)增加 Linux 主機(jī)的安全性。我們可以將 SSH 端口更改為較高的非常用端口，例如：2222 或者其他隨機(jī)的端口號(hào)。這樣可以避免黑客的掃描獲得 SSH 套接字，并且可以減少惡意登錄嘗試。
要更改 SSH 默認(rèn)端口，我們可以編輯 SSH 配置文件 /etc/ssh/sshd_config。找到參數(shù) Port，并將其更改為另一個(gè)端口號(hào)，例如：Port 2222。修改后我們需要重新啟動(dòng) SSH 服務(wù)，使修改生效，運(yùn)行以下命令：
“`sudo service sshd restart“`
2、禁用 SSH Root 登錄
禁用 Root 用戶遠(yuǎn)程登錄是一個(gè)必要的安全措施。如果黑客試圖使用 Root 用戶名和密碼登錄您的系統(tǒng)，那么禁用 Root 登錄能夠幫助您避免這種情況的發(fā)生。我們可以通過(guò)編輯 SSH 配置文件 /etc/ssh/sshd_config 來(lái)禁用 Root 登錄。找到以下行：
“`PermitRootLogin yes“`
將其更改為：
“`PermitRootLogin no“`
這將禁用 SSH Root 登錄。保存并退出 sshd_config 文件，重新啟動(dòng) SSH 服務(wù)，使修改生效，運(yùn)行以下命令：
“`sudo service sshd restart“`
3、允許 Only Key 認(rèn)證
公Keys 認(rèn)證是 SSH 服務(wù)使用的高度安全的認(rèn)證方式。允許使用 Only Key 認(rèn)證方式可以大大增加 SSH 登錄的安全性。我們可以在 /etc/ssh/sshd_config 文件中啟用 Only Key 認(rèn)證，將以下行號(hào)的注釋去掉：
“`PubkeyAuthentication yes“`
同時(shí)禁用 Password 認(rèn)證，將以下行注釋?zhuān)?/p>
“`PasswordAuthentication no“`
保存并退出 sshd_config 文件，重新啟動(dòng) SSH 服務(wù)，使修改生效，運(yùn)行以下命令：
“`sudo service sshd restart“`
4、限制 SSH 登錄 IP 地址
限制允許 SSH 連接的 IP 地址是一個(gè)很好的安全措施。我們可以通過(guò)修改 /etc/hosts.allow 文件來(lái)配置允許僅特定 IP 地址通過(guò) SSH 登錄。打開(kāi) /etc/hosts.allow 文件，輸入以下內(nèi)容：
“`sshd:111.111.111.111“`
將 111.111.111.111 替換為可以連接 Linux 主機(jī)的遠(yuǎn)程 IP 地址。只有使用指定 IP 地址的客戶端才能夠使用 SSH 登錄。為了保證所有其他客戶端都無(wú)法通過(guò) SSH 連接到 Linux 主機(jī)，我們可以在 /etc/hosts.deny 文件中添加以下行：
“`sshd:ALL“`
這樣就可以完全禁止除了指定 IP 地址的客戶端以外的所有 SSH 登錄請(qǐng)求。
結(jié)論
Linux SSH 登錄的安全性對(duì)于任何企業(yè)和個(gè)人都非常重要。通過(guò)遵循本文中介紹的步驟，您可以大大提高您 Linux 主機(jī)的安全性。在 SSH 登錄時(shí)，應(yīng)該使用復(fù)雜的密碼，并經(jīng)常更改密碼。只開(kāi)放必須的端口，避免開(kāi)放不必要的服務(wù)。更好使用防火墻保護(hù) Linux 服務(wù)器，以及定期更新系統(tǒng)和軟件包以保持安全性更優(yōu)。
相關(guān)問(wèn)題拓展閱讀：
- linux下怎樣設(shè)置ssh無(wú)密碼登錄
linux下怎樣設(shè)置ssh無(wú)密碼登錄
ssh-keygen 生成密鑰
公鑰拷貝到對(duì)方機(jī)器，其實(shí)應(yīng)該是追加，別沖了原文件。
scp ~/.ssh/id_rsa.pub 192.168.xxx.xxx:~/.ssh/authorized_keys
有了別人的公鑰，就中肢可以登錄嫌培鎮(zhèn)了。之一次芹粗要指紋確定一次。
使用下例中ssky-keygen和ssh-copy-id，僅需通過(guò)3個(gè)步驟的簡(jiǎn)單設(shè)置而無(wú)需輸入密碼就能登錄遠(yuǎn)程Linux主機(jī)。
ssh-keygen 創(chuàng)建公鑰和密鑰。
ssh-copy-id 把本地并姿主機(jī)的公鑰復(fù)制到遠(yuǎn)程主機(jī)的authorized_keys文件上。
ssh-copy-id 也會(huì)給遠(yuǎn)程主機(jī)的用戶主目錄（home）和~/.ssh, 和~/.ssh/authorized_keys設(shè)置合適的權(quán)限 。
步驟1: 用 ssh-key-gen 在本地主機(jī)上創(chuàng)建公鑰和密鑰
ligh@local-host$ ssh-keygen -t rsa
Enter file in which to save the key (/home/jith/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/jith/.ssh/id_rsa.
Your public key has been saved in /home/jith/.ssh/id_rsa.pub.
The key fingerprint is: 33:b3:fe:af:95:95:18:11:31:d5:de:96:2f:f2:35:f9
ligh@local-host
步驟2: 用 ssh-copy-id 把公鑰復(fù)制到遠(yuǎn)程主機(jī)上
ligh@local-host$ ssh-copy-id -i ~/.ssh/id_rsa.pub
ligh@remote-host‘s password:
Now try logging into the machine, with ―纖蔽租ssh ?remote-host‘‖, and check in:
.ssh/authorized_keys to make sure we haven‘t added extra keys that you weren‘t expecting.
步驟3: 直接登錄遠(yuǎn)程主機(jī)
ligh@local-host$ ssh 192.168.0.3
Last login: Sun Nov 16 17:22:from 192.168.1.2
ligh@remote-host$
1) 成生公鑰 私鑰:
ssh-keygen -t rsa 回車(chē)回車(chē)回車(chē)寬跡
2) 查看生成的公慎襪并鑰(id_rsa.pub)，私鑰(id_rsa)
ls .ssh/
3) 將公鑰拷貝到每個(gè)機(jī)器上：
ssh-copy-id -i ~/.ssh/id_rsa.pub root@localhost
linux ssh登錄設(shè)置的介紹就聊到這里吧，感謝你花時(shí)間閱讀本站內(nèi)容，更多關(guān)于linux ssh登錄設(shè)置,Linux SSH登錄安全設(shè)置流程,linux下怎樣設(shè)置ssh無(wú)密碼登錄的信息別忘了在本站進(jìn)行查找喔。
成都服務(wù)器租用選創(chuàng)新互聯(lián)，先試用再開(kāi)通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）提供簡(jiǎn)單好用，價(jià)格厚道的香港/美國(guó)云服務(wù)器和獨(dú)立服務(wù)器。物理服務(wù)器托管租用：四川成都、綿陽(yáng)、重慶、貴陽(yáng)機(jī)房服務(wù)器托管租用。
網(wǎng)站名稱：Linux SSH登錄安全設(shè)置流程 (linux ssh登錄設(shè)置)
URL分享：http://www.dlmjj.cn/article/djesdee.html
