Linux系統(tǒng)下ssh的相關(guān)配置詳細(xì)解析
更新時(shí)間：2013年08月29日 09:02:46 作者：
以下是對Linux系統(tǒng)下ssh的相關(guān)配置進(jìn)行了詳細(xì)的分析介紹，需要的朋友可以過來參考下
ssh是大家常用的登錄linux服務(wù)器的方式，但是為了安全考慮，有時(shí)候我們需要針對ssh做一些特殊處理，本文記錄筆者曾經(jīng)做過的一些修改，供大家參考。
一、修改ssh端口
ssh默認(rèn)為22端口，如果需要修改成其它端口，則可以修改/etc/ssh/sshd_config文件，將
#Port 22
注釋去掉，修改成需要的端口（比如8888），然后使用如下命令重啟ssh服務(wù)
service sshd restart
二、關(guān)閉root用戶遠(yuǎn)程ssh登錄的權(quán)限
如果不希望root用戶遠(yuǎn)程登錄，可以按照如下修改：
vi /etc/ssh/sshd_config
將
#PermitRootLogin yes
注釋去掉，yes改為no，重啟ssh服務(wù)（這里最好reboot一下）
三、禁止某些特定用戶遠(yuǎn)程登錄
1. 修改/etc/pam.d/sshd
在#%PAM-1.0后加入一行：
auth required pam_listfile.so item=user sense=allow file=/etc/ssh_users onerr=fail
2. 啟用用戶遠(yuǎn)程登錄（例如允許chb遠(yuǎn)程登錄）：
echo chb>> /etc/ssh_users
3. 禁止用戶遠(yuǎn)程登錄：
rm –rf /etc/ssh_users
如上示例只是簡單刪除文件，其實(shí)如果不允許某個(gè)用戶登錄，則將該用戶從ssh_users文件中刪除即可。
相關(guān)文章
在Linux環(huán)境中使用USB存儲(chǔ)器...2006-10-10
Linux管理員手冊(4)--內(nèi)存管理...2006-10-10
采用 10 個(gè)能夠提高您的 UNIX® 命令行效率的好習(xí)慣——并在此過程中擺脫不良的使用模式。本文循序漸進(jìn)地指導(dǎo)您學(xué)習(xí)幾項(xiàng)用于命令行操作的技術(shù)，這些技術(shù)非常好，但是通常被忽略。了解常見錯(cuò)誤和克服它們的方法，以便您能夠確切了解為何值得采用這些 UNIX 習(xí)慣。2008-05-05
最近公司接觸到centos系統(tǒng)，于是找了下，不太容易找到，所以我直接把官方的下載地址，給貼出來了，方便以后下載2008-04-04
pyspider 是 python 語言的一個(gè)爬蟲工具，提供有GUI界面，可以在web界面中制定任務(wù)、爬取數(shù)據(jù)和導(dǎo)出結(jié)果。這篇文章主要介紹了Linux/ubuntu 下安裝pyspider的過程,需要的朋友可以參考下2018-04-04
完美解決eclipse中導(dǎo)入工程后中文注釋出現(xiàn)亂碼的問題
以下是對eclipse中導(dǎo)入工程后中文注釋出現(xiàn)亂碼的解決辦法進(jìn)行了詳細(xì)的分析介紹，需要的朋友可以過來參考下2013-08-08
Linux環(huán)境下使用JFS文件系統(tǒng)...2006-10-10
超初級的linux后門制作方法...2006-10-10
VSFTP是一個(gè)基于GPL發(fā)布的類Unix系統(tǒng)上使用的FTP服務(wù)器軟件。下文重點(diǎn)給大家介紹Centos搭建vsftp服務(wù)器的方法，感興趣的朋友一起看看吧2017-09-09
這篇文章介紹了Unix/Linux中最常用的50個(gè)命令，文中通過示例代碼介紹的非常詳細(xì)。對大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-07-07