Linux之sshd_config配置文件说明及实践

克里斯蒂亚诺诺 2024-01-09 15:11:53  65550 赞同 0 反对 0

分类：资源

一、sshd_config文件说明
sshd_config 是 OpenSSH SSH 服务器守护进程配置文件，主要用于设置ssh server服务的相关参数，包括监听地址、监听端口、允许验证次数、是否允许root账户登录等等。sshd服务从/etc/ssh/sshd_config（或命令行中用-f指定的文件）读取配置数据。该文件包含关键字参数对，每行一对。以“#”开头的行和空行被解释为注释。参数可以用双引号（“）括起来，以表示包含空格的参数。改配置文件，只有root账户或者拥有root权限的账户可以配置和修改，配置文件修改后，重启sshd服务后参数生效。

二、使用实践
1、修改默认监听端口
ssh server服务默认监听端口为22，为了系统安全，我们可以修改默认端口号。对应参数为Port，默认值为22，我们可以根据规划设置为指定端口。
————————————————

5、设置Banner语
设置登录前的横幅语，默认是空。Banner参数后参数值为路径及文件名。

[root@s142 ssh]# vi sshd_config
…
Banner /tmp/hi
…
[root@s142 ssh]# systemctl restart sshd
[root@s142 ssh]# cat /tmp/hi
欢迎登陆s142
[root@s142 ssh]# systemctl restart sshd
[root@s142 ssh]# ssh wuhs@192.168.0.142 -p 22222
欢迎登陆s142
wuhs@192.168.0.142’s password:

6、登录后显示上次登录信息
PrintLastLog参数控制是否显示上一次登录信息，默认是yes，即显示。通过登录信息我们可以了解上一次是否登录成功或者失败，会显示上一次登录的IP地址。这个信息有利有弊，利是可以显示上一次登录信息记录，如果显示陌生地址登录失败，说明有人在尝试登录服务器。弊端自然就是会暴露一些你实际的使用源地址信息。
————————————————

2、相关重要文件说明
~/.ssh/known_hosts文件
ssh 会把每个你访问过的计算机的公钥（public key）都记录到~/.ssh/known_hosts文件中，当你下次访问该计算机时，openss会核对公钥。如果公钥不同，那openssh就会发出警告，避免你收到DNSHijack等攻.
/etc/host.allow和/etc/hosts.deny
这两个文件时控制远程访问设置的，通过该设置可以允许或者拒绝某个ip或者ip段访问linux的某项服务。我们可以用于限制访问服务器sshd服务的源地址，host.allow文件对应白名单，hosts.deny文件对应黑名单。
3、sshd_config配置文件验证
我们可以使用sshd -t命令验证配置文件语法是否正确，如果配置文件中语法错误会有提示，我们根据提示修改配置文件即可。

[root@s142 ~]# sshd -t
/etc/ssh/sshd_config: line 15: Bad configuration option: semanage
/etc/ssh/sshd_config: terminating, 1 bad configuration options
————————————————

如果您发现该资源为电子书等存在侵权的资源或对该资源描述不正确等，可点击“私信”按钮向作者进行反馈；如作者无回复可进行平台仲裁，我们会在第一时间进行处理！

评价 0 条

相关资源

[linux] samba服务器安装、配置，有细节 2024-01-10 67585 浏览
[linux] samba服务器安装、配置，有细节
统信桌面专业版【华为W515外接无线网卡配置】方法 2024-01-18 65148 浏览
统信桌面专业版【华为W515外接无线网卡配置】方法介绍
如何在Linux上配置高可用的权限管理 2024-01-07 66611 浏览
在Linux操作系统中，权限管理是非常重要且必不可少的一项任务。具有高可用性的权限管理可以防止未经授权的用户访问敏感数据，保护系统的安全性和完整性。本文将介绍如何在Linux上配置高可用的权限管理，并且通过代码示例来帮助读者更好地理解和实践。一、了解Linux权限模型
linux各发行版畅玩，建议收藏！ 2024-01-07 59875 浏览
前言由于linux内核开源，所以linux的发行版本非常多，各有各的优劣，到底哪个好，大家众说纷纭
CentOS su命令及CentOS su命令配置 2024-01-07 64903 浏览
在CentOS操作系统中，su命令是一个非常重要的命令，它允许普通用户切换到其他用户，包括超级用户（root）。通过su命令，用户可以在不注销当前登录的情况下，切换到其他用户，执行需要特权的操作。本文将介绍CentOS su命令的使用方法以及相关的配置。什么是su命令 su命令是”substitute user”的缩写，它用于在当前会话中切换用户。默认情况下，su命令会切换到超级用户（root），但也可以指定其他用户。su命令需要输入目标用户的密码才能切换成功。
统信桌面专业版【远程工具配置】 2024-01-19 65094 浏览
本文主要介绍了VNC、XRDP、remmina等远程工具的使用安装等，包括了：1、Windows远程连接UOS，2、UOS远程连接UOS，3、UOS远程连接windows三种应用场景
Docker安装Symfony：一站式开发环境配置 2024-01-07 64679 浏览
引言：在开发Web应用程序时，正确的环境配置是至关重要的。Symfony是一个流行的PHP框架，可以帮助开发者构建高效、灵活和可扩展的应用程序。然而，Symfony的安装和配置可能会比较复杂。使用Docker可以简化这一过程，并提供一站式的开发环境配置。本文将向您介绍如何使用Docker安装和配置Symfony，同时提供具体的代码示例。
统信uos最小化安装：实现系统精简化配置 2024-01-07 68804 浏览
统信uos是一款基于Linux的操作系统，广泛应用于政府部门、企事业单位等领域。为了满足不同用户的需求，统信uos提供了多种安装方式，其中最小化安装是一种常用的配置方式。本文将详细介绍统信uos最小化安装的步骤和方法，帮助用户实现系统的精简化配置。什么是统信uos最小化安装？统信uos最小化安装是指在安装系统时只选择最基本的组件和功能，以达到系统精简化的目的。相比于完整安装，最小化安装可以减少系统资源的占用，提高系统的性能和稳定性。最小化安装也可以根据用户的具体需求进行个性化配置，使得系统更加轻量级和高效。
openKylin系统安装配置Golang环境 2024-01-17 67651 浏览
Golang语言在近年来因为其高性能、编译速度快、开发成本低等特点逐渐得到大家的青睐，它是Google开发的一种静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。本文主要给大家介绍如何在openKylin上安装部署Golang。01Golang 特点在开始讲解如何配置前，我们先来了解下Go语言的特点。02Golang环境配置下载安装包打开网址:Downloads - The Go Prog
Java开发常用linux命令 2024-01-07 63281 浏览
Java开发常用linux命令

Linux之sshd_config配置文件说明及实践

相关资源

关注我们