Linux系統(tǒng)下ssh的相關配置詳細解析
更新時間：2013年08月29日 09:02:46 作者：
以下是對Linux系統(tǒng)下ssh的相關配置進行了詳細的分析介紹，需要的朋友可以過來參考下
ssh是大家常用的登錄linux服務器的方式，但是為了安全考慮，有時候我們需要針對ssh做一些特殊處理，本文記錄筆者曾經做過的一些修改，供大家參考。
一、修改ssh端口
ssh默認為22端口，如果需要修改成其它端口，則可以修改/etc/ssh/sshd_config文件，將
#Port 22
注釋去掉，修改成需要的端口（比如8888），然后使用如下命令重啟ssh服務
service sshd restart
二、關閉root用戶遠程ssh登錄的權限
如果不希望root用戶遠程登錄，可以按照如下修改：
vi /etc/ssh/sshd_config
將
#PermitRootLogin yes
注釋去掉，yes改為no，重啟ssh服務（這里最好reboot一下）
三、禁止某些特定用戶遠程登錄
1. 修改/etc/pam.d/sshd
在#%PAM-1.0后加入一行：
auth required pam_listfile.so item=user sense=allow file=/etc/ssh_users onerr=fail
2. 啟用用戶遠程登錄（例如允許chb遠程登錄）：
echo chb>> /etc/ssh_users
3. 禁止用戶遠程登錄：
rm –rf /etc/ssh_users
如上示例只是簡單刪除文件，其實如果不允許某個用戶登錄，則將該用戶從ssh_users文件中刪除即可。
相關文章
在Linux環(huán)境中使用USB存儲器...2006-10-10
Linux管理員手冊(4)--內存管理...2006-10-10
采用 10 個能夠提高您的 UNIX® 命令行效率的好習慣——并在此過程中擺脫不良的使用模式。本文循序漸進地指導您學習幾項用于命令行操作的技術，這些技術非常好，但是通常被忽略。了解常見錯誤和克服它們的方法，以便您能夠確切了解為何值得采用這些 UNIX 習慣。2008-05-05
最近公司接觸到centos系統(tǒng)，于是找了下，不太容易找到，所以我直接把官方的下載地址，給貼出來了，方便以后下載2008-04-04
pyspider 是 python 語言的一個爬蟲工具，提供有GUI界面，可以在web界面中制定任務、爬取數(shù)據和導出結果。這篇文章主要介紹了Linux/ubuntu 下安裝pyspider的過程,需要的朋友可以參考下2018-04-04
完美解決eclipse中導入工程后中文注釋出現(xiàn)亂碼的問題
以下是對eclipse中導入工程后中文注釋出現(xiàn)亂碼的解決辦法進行了詳細的分析介紹，需要的朋友可以過來參考下2013-08-08
Linux環(huán)境下使用JFS文件系統(tǒng)...2006-10-10
超初級的linux后門制作方法...2006-10-10
VSFTP是一個基于GPL發(fā)布的類Unix系統(tǒng)上使用的FTP服務器軟件。下文重點給大家介紹Centos搭建vsftp服務器的方法，感興趣的朋友一起看看吧2017-09-09
這篇文章介紹了Unix/Linux中最常用的50個命令，文中通過示例代碼介紹的非常詳細。對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下2022-07-07