SSH的安全性设定 发布于 2024-04-04 / 默认分类 編輯 /etc/ssh/sshd_config，加入或修改下列參數: #禁止 root 以 SSH 登入 PermitRootLogin no #僅允許特定群組登入 AllowGroups group1 group2 #僅允許特定帳號登入 #(注意，AllowUsers 會覆寫 AllowGroups，若你有群組登入的需求，就不能設 AllowUsers) AllowUsers user1 user2 #禁止使用空白密碼登入 PermitEmptyPasswords no #限定只能使用 SSH2 協定 Protocol 2 #限定最多可以同時連線的數目 MaxStartups 5 1、SSH 的 config 在 /etc/ssh/sshd_config 裡面 sudo vim /etc/ssh/sshd_config 2、禁止 Root 登入，取消註解 PermitRootLogin 並設定成 no PermitRootLogin no 3、禁止打帳號密碼登入，取消註解 PasswordAuthentication 並設定成 no PasswordAuthentication no 4、使用憑證登入，取消註解 PubkeyAuthentication，基本上不設定預設為 yes PubkeyAuthentication yes 5、設定可 SSH 登入的使用者，在最下面新增 AllowUsers，設定使用者名稱，多個時用空白分隔 AllowUsers cash www 6、修改後存檔，重啟 SSH 服務 sudo systemctl restart sshd 做為Server都需要對資安有一些防範，SSH更是一項基本的資安項目 修改 /etc/ssh/sshd_config #只允許用戶使用SSH2協定登入 Protocol 2 #禁止root登入 PermitRootLogin no #最多可同時開啟10個連線要求 MaxStartups 10 #設定終止閒置SSH連線時間，10分鐘 ClientAliveCountMax 10 重啟sshd Loading... ssh安全
陈契牾:文章真不错http://wap.jst-gpmx.cn/news/3966.html
陈契牾:文章真不错http://wap.jst-gpmx.cn/news/3966.html