SSH开放指定端口以及限制root远程登陆


  个人实验环境安装Linux的时候 一直都有选择Development tools和桌面图形化的包,所以我的环境下经常ssh这个服务都是已经安装好了的,正所谓越简单的事情越复杂,其实ssh服务并不简单;

不过这里我们化繁为简只简单概要的记录一下它的日常远程简单使用

一、安装 

如果你用的是redhat,fedora,centos等系列linux发行版,那么敲入以下命令:
yum install  -y sshd 或
yum install - y openssh-server

如果你使用的是debian,ubuntu,linux mint等系列的linux发行版,那么敲入以下命令:
apt-get install -y sshd 或
apt-get install -y openssh-server

二、卸载

yum remove - y openssh-server

三、启动

service sshd start

or

systemctl  start  sshd

四、查看状态

systemctl  status  sshd

五、开放指定端口以及限制root远程登陆

配置文件:/etc/ssh/sshd_config

[root@master ~]# vim /etc/ssh/sshd_config
.. ..
#Port 22 #ssh默认监听端口
#PermitRootLogin yes #是否允许root用户连接,yes允许,no不允许
#PermitEmptyPasswords no #不允许空密码登录
PasswordAuthentication yes #允许用密码登录
AllowUsers 用户1 用户2 用户3@192.168.0.0/24 #定义账号白名单
##DenyUsers 用户1 用户2 #定义账号黑名单

修改前

 修改后

 保存退出

修改完后重启sshd服务即刻生效

需要注意的是本机防火墙必须要放行端口,可以关闭防火墙或者单独放行端口号

firewall-cmd --zone=public --add-port=2021/tcp --permanent
firewall-cmd --reload

更多关于ssh的用法以及chroot后续补充

 


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM