linux安装后 sshd配置 以及防火墙端口配置

Posted 2020-10-28 chadow

一 、root权限下  vi /etc/ssh/sshd_config  修改ssh配置

Port 8833      *注意修改后暂时不要重启生效，修改iptables防火墙端口号 两者一直 否则会导致端口号被拦截而无法远程登录*
Protocol 2
ServerKeyBits 1024
SyslogFacility AUTHPRIV
LogLevel INFO
StrictModes yes
MaxAuthTries 3
#MaxSessions 10

RSAAuthentication no
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
PermitEmptyPasswords no
ChallengeResponseAuthentication no
GSSAPIAuthentication no
GSSAPICleanupCredentials yes

#-!remmber config!-------------------------
#no safe-------     *建立新用户前启用no safe  建立新用户后 关不no safe  启用下面safe项*
#PasswordAuthentication yes
#UsePAM yes
#--------------
#safe----------
PasswordAuthentication no
UsePAM no
PermitRootLogin no
#--------------
#------------------------------------------

AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE
AcceptEnv XMODIFIERS

X11Forwarding yes
PrintMotd yes
PrintLastLog no
KeepAlive yes
UsePrivilegeSeparation yes
#PermitUserEnvironment no
Compression yes
UseDNS no
#PidFile /var/run/sshd.pid
MaxStartups 5
#ChrootDirectory none

#Banner none

# override default of no subsystems
#Subsystem sftp /usr/libexec/openssh/sftp-server

# Example of overriding settings on a per-user basis
#Match User anoncvs
# X11Forwarding no
# AllowTcpForwarding no
# ForceCommand cvs server

：wq 保存退出

二、修改防火墙IPtables端口

vi /etc/sysconfig/iptales

#-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT  *注销原22端口  *
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8833 -j ACCEPT  *新建并启用启用8833端口*

#复制原22端口行再粘贴到下一行方法  按ecs键进入命令模式下 光标移至需要复制的行 按键“nyy” 键复制当前行 然后按“p”键进行粘贴#

:wq 保存退出

 

三、重启ssh的 和 iptables 服务

/etc/init.d/sshd_config restart

/etc/init.d/iptables restart