重新配置SSH远程服务端

Posted 2020-08-30

    为了提高SSH远程访问安全需要重新配置/etc/ssh/sshd_config文件，需要修改如下几点。

    操作之前说明一下/etc/ssh目录下有 sshd_config 与 ssh_config 两个相似文件，两个文件区别：

    - sshd_config: 这是sshd服务器系统的配置文件

    - ssh_config: 这是ssh客户端系统的配置文件

    所以我们要修改的是带有 d 的sshd_config 服务器系统配置文件

    需修改的文件内容：

    1) #Port 22  // 远程访问端口

    2) #ListenAddress 0.0.0.0  // 监听，如设置为172.30.11.22那么远程端ssh只能与此IP联机ssh

         优点: 如设置为内网IP，那么外网的终端设备就无法使用SSH联机了,因为ssh监听的是内网IP.

    3) #PermitRootLogin yes  // root用户远程授权

    4) #PermitEmptyPasswords no // 空密码登录授权

    5) GSSAPIAuthentication yes //  如服务器ip地址没有配置PTR记录就会容易卡在这里推荐禁用.

    6) #UseDNS yes  // DNS反向解析，IP访问无需解析禁用可提高SSH访问速度

    参考图：

grep -iE "Port 22|listenaddress 0.0.0.0|permitrootlogin yes|permitemptypasswords|gssapiauthentication yes|usedns" sshd_config

    修改文件：

    一. 修改前务必备份好一份配置文件sshd_config

    # cp sshd_config sshd_config.20170206  

     备份文件时在文件的后面添加备份日期以方便日后使用

     配置文件修改前备份的优点:

       1. 修改完成后可以使用diff或用vimdiff方便对比 

       2. 操作失误删除或修改有误可以方便还原.

    二. 修改sshd_config配置文件

      2.1 使用 sed 修改sshd_config配置文件

       # sed -i ‘s/#Port 22/Port 10010/g;s/#ListenAddress 0.0.0.0/ListenAddress 192.168.1.110/g;s/#PermitRootLogin yes/PermitRootLogin no/g;s/#PermitEmptyPasswords no/PermitEmptyPasswords no/g;s/GSSAPIAuthentication yes/GSSAPIAuthentication no/g;s/#UseDNS yes/UseDNS no/g‘ sshd_config

      2.2 使用 vim 修改sshd_config配置文件

       # vim sshd_config

   

    1) Port 10010

    2) ListenAddress 192.168.1.110

    3) PermitRootLogin no

    4) PermitEmptyPasswords no

    5) GSSAPIAuthentication no

    6) UseDNS no

    参考图：

grep -Ei "Port 10010|ListenAddress 172.30.11.22|PermitRootLogin no|PermitEmptyPasswords no|GSSAPIAuthentication no|UseDNS no" sshd_config

    修改后对比：

    1) diff 使用文本对比

    #diff ssh_config.20170206 sshd_config

    2) vimdiff 使用彩色对比

    #vimdiff ssh_config.20170206 sshd_config

    重启服务：

    # /etc/init.d/sshd restart

     restart 直接重新启动服务

    或者

    # /etc/init.d/sshd reload

     reload 重新加载配置文件

    验证：

    # netstat -alntup | grep 10010

  

本文出自 “Sun_Hat” 博客，请务必保留此出处http://sunhat.blog.51cto.com/9142494/1895357