1.

①通過(guò)ls -l /etc/init.d/sshd命令查看sshd服務(wù)

②通過(guò)ps -ef|grep sshd命令查看sshd進(jìn)程

2.ssh_config與sshd_config的區(qū)別一個(gè)表示本地客戶端一個(gè)表示服務(wù)器：

3.通過(guò)ll /etc/ssh/sshd_config命令查看sshd配置文件：

4.修改配置文件前先備份以主機(jī)名時(shí)間日期的格式進(jìn)行命名，這里將/etc/ssh/sshd_config備份為/etc/ssh/sshd_config.you.20160222

5.通過(guò)在vi的命令模式下輸入：set nu 命令進(jìn)行設(shè)置行號(hào)：

6.修改配置文件內(nèi)容如下：

a.將useDNS的yes改成no：

b.將原為0.0.0.0的監(jiān)聽地址轉(zhuǎn)換為內(nèi)網(wǎng)IP地址192.168.65.130：

修改過(guò)監(jiān)聽地址后發(fā)現(xiàn)，此時(shí)sshd服務(wù)只接受或者說(shuō)只把內(nèi)網(wǎng)192.168.65.130當(dāng)做合法的ip：

c.將禁止root遠(yuǎn)程連接的yes改為no：

d.搜索GSSAuthentication 將默認(rèn)的yes注釋掉改為no：

f.修改端口號(hào)將原遠(yuǎn)程連接端口22修改為52113：

7.批量實(shí)現(xiàn)sshd配置的更改：

a.直接將需要修改的配置整個(gè)粘貼到/etc/ssh/sshd_config中（似乎否認(rèn)級(jí)別no更高級(jí)？）

b.通過(guò)sed命令進(jìn)行批量修改：sed -ir '13 iport 52113\nPermitRootLogin no\nPermitEmptyPasswds no\nUseDNS no\nGSSAPIAuthentication no' sshd_config

8.比較原文件與修改過(guò)后文件的區(qū)別：

1.利用diff命令：

2.利用vimdiff命令（更為強(qiáng)大且可以高亮顯示）：

9.通過(guò)/etc/init.d/sshd restart和/etc/init.d/sshd reload命令進(jìn)行重啟sshd服務(wù)以使得配置生效：

10.通過(guò)修改過(guò)配置文件后會(huì)出現(xiàn)拒絕服務(wù)現(xiàn)象：

顯然因?yàn)橹岸丝谔?hào)從22改為52113但SecureCRT的快速連接的會(huì)話選項(xiàng)中卻并未改過(guò)來(lái)所以不匹配了自然連接不上了：

修改過(guò)后再登陸的話，發(fā)現(xiàn)又可以重新連接上了：

如果修改過(guò)端口后，以未修改前的端口登陸的連接依舊活動(dòng)且連接但一旦登出就會(huì)連接不上的說(shuō)：

最新評(píng)論