CentOS7常用设置

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了CentOS7常用设置相关的知识,希望对你有一定的参考价值。

1.关闭ssh的UseDNS

vi /etc/ssh/sshd_config

注:ubuntu的sshd_config文件没有UseDNS参数,而据我了解,其它类*NIX、*BSD操作系统的sshd_config都有UseDNS参数,且它们缺省都是"UseDNS yes",

那估计ubuntu的sshd_config虽然没有UseDNS,那它缺省也是"UseDNS yes"了

于是,在sshd_config末尾处插入如下行

UseDNS no


然后执行指令"/etc/init.d/ssh restart",重启ssh服务,配置生效

(CentOs执行systemctl restart sshd.service重启服务)

经测试,使用此方法后,原来其登录认证一般耗时在10秒以上15秒左右,有些时候甚至达到20多秒到30秒左右,而经过此修改,登录认证时间将会缩短在3秒以内。

2.限制ssh用户登录次数(防止别人使用密码穷举)

 # vi /etc/ssh/sshd_config

   #将MaxAuthTries注释去掉

   MaxAuthTries 5(登录次数)


重启ssh服务

  service sshd restart 或

  service sshd stop

  service sshd start

3.配置密码策略(只多配置以后新加的用户有效,对root用户无效)

vi /etc/login.defs        #密码策略

(以下为默认配置参数)

PASS_MAX_DAYS   99999     #密码的最大有效期, 99999为永久有期

PASS_MIN_DAYS   0          #是否可修改密码,0可修改,非0多少天后可修改

PASS_MIN_LEN    5          #密码最小长度,使用pam_cracklib module,该参数不再有效

PASS_WARN_AGE   7         #密码失效前多少天在用户登录时通知用户修改密码

4.配置时区

timedatectl set-timezone Asia/Chongqing

5.本地化

vi /etc/locale.conf 内容改为“LANG=zh_CN.UTF-8”


以上是关于CentOS7常用设置的主要内容,如果未能解决你的问题,请参考以下文章

centos7加固优化

修复Linux的SSH远程登录慢

ssh登录慢问题解决方案

CentOS7防止CC攻击防止SSH爆破采取的措施

ssh远程登陆缓慢的解决办法

centos6centos7基本优化