1. 程式人生 > >Linux SSH配置和禁止Root遠端登陸設定

Linux SSH配置和禁止Root遠端登陸設定

1、service sshd restart 或者 /etc/init.d/sshd restart(ssh伺服器重啟) 

一、修改vi /etc/ssh/sshd_config 檔案

1、修改預設埠:預設Port為22,並且已經註釋掉了;修改是把註釋去掉,並修改成其它的埠。

2、禁止root使用者遠端登陸:修改PermitRootLogin,預設為yes且註釋掉了;修改是把註釋去掉,並改成no。

3、PermitEmptyPasswords no不允許空密碼使用者login

二、ssh的公鑰認證配置:

修改vi /etc/ssh/sshd_config 檔案

RSAAuthentication yes # 啟用 RSA 認證(預設是註釋掉的,將註釋去掉,如果不是yes,改為yes)

PubkeyAuthentication yes # 啟用公鑰認證(預設是註釋掉的,將註釋去掉,如果不是yes,改為yes)



PasswordAuthentication no # 禁止密碼認證(改為no,預設為yes是用密碼認證)

StrictModes no #修改為no,預設為yes.如果不修改用key登陸是出現server refused our key(如果StrictModes為yes必需保證存放公鑰的資料夾的擁有與登陸使用者名稱是相同的.“StrictModes”設定ssh在接收登入請求之前是否檢查使用者家目錄和rhosts檔案的許可權和所有權。這通常是必要的,因為新手經常會把自己的目錄和檔案設成任何人都有寫許可權。)

相關推薦

Linux SSH配置禁止Root遠端登陸設定

1、service sshd restart 或者 /etc/init.d/sshd restart(ssh伺服器重啟) 一、修改vi /etc/ssh/sshd_config 檔案 1、修改預設埠:預設Port為22,並且已經註釋掉了;修改是把註釋去掉,並修改成其它的埠。

(轉)Linux SSH配置禁止Root遠程登陸設置

登錄 進行 mit 遠程 重命名 客戶端設置 get 問題 服務 原文 一、修改vi /etc/ssh/sshd_config 文件 1、修改默認端口:默認Port為22,並且已經註釋掉了;修改是把註釋去掉,並修改成其它的端口。 2、禁止root用戶遠程登陸:修改Perm

linux中修改ssh端口禁止root遠程登陸設置

linux中修改ssh端口和禁止root遠程登陸設置linux中修改ssh端口和禁止root遠程登陸設置查看下系統版本[[email protected]/* */ ~]# cat /etc/redhat-releaseCentOS release 6.7 (Final)修改配置文件linux修改

linux下修改ssh預設的連線埠及禁止root遠端連線等

一、背景       還是來源於一篇部落格,博主的伺服器被入侵者無情入侵,所用的手段就是先獲取root的密碼,然後遠端連線root。那麼如果我們修改ssh預設連線的埠,並且禁止root遠端連線的話,是不是就稍微安全點呢。 二、修改ssh預設連線埠 1、

禁止root直接登陸linux系統

style syslog pass PC openssh ati tar red BE 直接修改文件 # vim /etc/ssh/sshd_config SyslogFacility AUTHPRIV PermitRootLogin no RSAAuthenticati

Linux 禁止Root遠端登入,限制IP登入

1.禁止root遠端登入 vi /etc/ssh/sshd_config PermitRootLogin yes改為PermitRootLogin no 重啟sshd服務 service sshd restart 2.Centos7 ssh和vsftp限制IP

Linux下允許或禁止root使用者遠端登入的方法

1)vi /etc/ssh/sshd_config,將PermitRootLogin的值改成yes,並儲存 PermitRootLogin yes 2)service sshd restart 這樣,就能用root直接ssh登入了 如果在1)中,將PermitRoot

git-ssh配置使用

lin 沒有 segment ssh配置 fault variable 文件 -c config https://segmentfault.com/a/1190000002645623 1、設置Git的user name和email:(如果是第一次的話) $ g

linux 基本配置系統安裝 基本配置系統安裝

con 路徑 回車 /usr 邏輯分區 界面 lin 可能 root密碼 1、基本配置和系統安裝基本配置和系統安裝 WINDOWS 1、配置IP 192.168.13.X控制面板——>雙擊“網絡連接” ——>本地連接 ——>右鍵“屬性”——>雙擊“I

Linux別名配置系統優化

優化 新的 文件查找 重啟 分布 別名 人員 記憶 sed替換 今天主要學習Linux別名配置、sed的使用和系統優化,Linux的別名主要是為了防止人員操作失誤,刪除文件而設置的,但是它最大的坑就是重啟服務器之後會還原到以前的配置,所以就需要到系統文件中配置。sed替換就

Linux基本配置系統安裝

1、基本配置和系統安裝(1)基本配置和系統安裝 ①WINDOWS 1、配置IP 192.168.13.X控制面板——>雙擊“網路連線” ——>本地連線 ——>右鍵“屬性”——>雙擊“Internet協議(TCP/IP)”IP地址:192168.13.X子網掩碼:255.255.0.0

linux ---遠端登陸設定,密碼修改,檔案傳輸,打包壓縮

<1>.ssh的安全設定(配置) vim /etc/ssh/sshd_config ---> sshd配置檔案的設定 PasswordAuthentication yes ---> 是否允許使用者通過密碼做sshd認證 PermitRootLogi

Linux之旅-8】Linux執行級別找回root密碼

一、Linux執行級別 在Linux系統中,我們可以開啟/etc/inittab檔案檢視,Linux共有七個執行級別(有一個級別4為保留級別)下面是檔案內容; # inittab is only u

Linux SSH配置優化

1、SSH 在Linux下的配置檔案 /etc/ssh/sshd_config 2、連線慢的優化修改配置檔案/etc/ssh/sshd_config UseDNS no # GSSAPI options GSSAPIAuthentication no 然後,執行/etc/init.d/s

Linux核心配置編譯過程詳解

一、引言:  本文件的內容大部份內容都是從網上收集而來,然後配合一些新的截 圖(核心版本:V2.4.19)。在每一配置項後會有一個選擇指南的部份,用來指導大家怎麼樣 根據自己的情況來做相應的選擇;還有在每一個大項和文件的最後會有一個經驗談,它是一些高手們在應對問題和處理特有

linux ssh 配置 新增使用者 另外一種方法

[[email protected] ~]# vi /etc/pam.d/sshd#%PAM-1.0auth       required     pam_stack.so service=system-authauth       required     pa

ssh配置實現內網無密碼登陸

a)        進入主機配置公鑰私鑰執行命令                        i.             ssh-keygen                      ii.             一路回車                     ii

伺服器搭建(1)——從購買雲伺服器到修改SSH埠、禁用ROOT遠端登入

伺服器搭建從購買雲伺服器到修改SSH埠、禁用ROOT遠端登入前言      此文章為畢設前夕為畢設做準備的學習實踐文,將一步一步緩緩道來過程,且陳述所遇之困難。步驟一:購買雲伺服器       首先要去購買一臺雲伺服器,廠商很多,除了不知名特小公司,主要有以下多家:阿里雲、騰

解除Ubuntu禁止root遠端登入

編輯SSH服務配置檔案 編輯SSH服務的配置檔案sshd_config,修改SSH的埠和root使用者許可權。 使用到的命令:

Linux系統時間RTC時間、時鐘設定與同步、ntpd服務/ntpdate

Linux有兩個時間,一個是系統時間,一個是RTC時間(也叫硬體時間)。Linux系統啟動時,會自動獲取硬體時間,設定為系統時間。一、查詢系統時間:查詢系統時間:date查詢/設定硬體時間:       hwclock –r        顯示硬體時鐘與日期       hw