SSH-Sicherheitskonfiguration

Blockieren Sie das Root-Anmeldesystem ,nur gewöhnlichen Benutzer zulassen.

Root-Benutzer als Superadministrator in CentOS, Es kann das System beschädigen, wenn Sie sich anmelden

durch root und mache versehentlich die gleiche Operation , um die Sicherheit zu gewährleisten ,es ist notwendig

um die Root-Benutzeranmeldung direkt zu blockieren.

Sie können einen normalen Benutzer für das Anmeldesystem mit ssh erstellen, und kann auch Befehl ausführen “es ist – Wurzel”

Wenn Sie eine Root-Berechtigung benötigen.

SCHRITTE:

1. Erstellen Sie einen normalen Benutzer und legen Sie das Passwort fest

useradd user

passwd Benutzer

2. Root-Login direkt verbieten

(1) vim / etc / ssh / sshd_config

Suche "#PermitRootLogin yes" , und entferne "#"，Ändern von "Ja" in "Nein"

wie in der folgenden Abbildung gezeigt.

speichern und schließen!

(2) vim /etc/ssh/security/access.conf

finden "-：ALL EXPECT root :Alle “und ändern Sie es in„ -：ALL EXPECT Root-Benutzer:Alles".

speichern und schließen!

(3) Starten Sie den SSHD-Dienst neu

/etc / init.d / sshd Neustart

(4) Bestätigen Sie, ob sich dieser normale Benutzer normal anmelden kann,wenn es sich erfolgreich anmelden kann,

Bearbeiten Sie die access.conf erneut.

vim /etc/ssh/security/access.conf ，

finden "-：ALL EXPECT Root-Benutzer:Alle “und ändern Sie es in„ -：ALL EXPECT Benutzer:Alles"

speichern und schließen，Starten Sie dann den SSHD-Dienst neu

/etc / init.d / sshd Neustart

(5) nach sshd neu starten, Sie können feststellen, dass root keine Berechtigung hatte, sich direkt beim System anzumelden.

Blockieren Sie ein spezifisches IP-Anmeldesystem

Angenommen, IP ist 192.168.137.1

vim /etc/hosts.deny

hinzufügen “sshd:192.168.137.1/255.255.255.255:verweigern” zu /etc/hosts.deny.

speichern und schließen!

und Sie können diesen Client finden 192.168.137.1 System kann nicht angemeldet werden.