20、雲安全之修改SSH端口 / 禁止ROOT登陸

其實本身Linux已經很安全了,但是如果密碼設置的不夠複雜,如果說小寫+數字共12位以下,你的SSH還用的默認端口,那強力一點的***用不上半小時,就能暴力破解你的密碼。所以,最好的方法就是修改掉SSH的端口。

一、修改文件:/etc/ssh/sshd_config


Port 22 #在第三行或第四行,如果前面有井號,請刪除,修改爲65534以下即可


可在遠程連接中用vi命令,或sftp下載到本地修改,修改後使用以下命令重啓ssh服務


/etc/init.d/sshd restart #centos系統,重啓ssh服務命令

/etc/init.d/ssh restart #debian/ubuntu系統,重啓ssh服務命令



二、更加安全的設置,禁止ROOT登陸,採用小號登陸再切換ROOT(此方法不能用SFTP上傳文件)


useradd vpsmm #新建一個小號

passwd vpsmm #給小號設置密碼,需要輸入完全相同的二次,注意提示

vi /etc/ssh/sshd_config #修改的文件還是這個

PermitRootLogin yes #把yes,改成no,保存退出,並重啓SSH服務(上面有重啓命令)


切記,如果沒有新建小號,或小號密碼設置錯誤,你又禁了ROOT,那你只能重啓系統或回滾快照,再也登陸不了。 
如果不是極度需要安全環境,並且,還需要使用SFTP管理文件,那改掉端口就行了。


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章