Linux環(huán)境中遠(yuǎn)程開啟ssh端口和更改ssh用戶根目錄
Linux服務(wù)器運(yùn)維日志 發(fā)布時間：2015-11-10 11:29:12 作者：佚名 
我要評論
我要評論這篇文章主要介紹了Linux環(huán)境中遠(yuǎn)程開啟ssh端口和更改ssh用戶根目錄的方法,其中更改ssh用戶根目錄使用到了jailkit chroot軟件,需要的朋友可以參考下
遠(yuǎn)程密令臨時開啟ssh端口
nux服務(wù)器，我們一般是通過ssh通道遠(yuǎn)程管理，這就需要我們開啟ssh端口，如22。但開啟端口有被暴力破解的風(fēng)險，你會說可以設(shè)置復(fù)雜的密碼或使用證書避免。就算破解不了密碼，但openssh也可能會有漏洞，你會說可以更改ssh端口，但還是有可能被掃描出來。還有一種選擇，我們可以只允許指定IP訪問ssh，通過vpn登錄管理服務(wù)器，但局限很明顯，萬一緊急情況vpn登錄不上去了怎么辦。下面給出一種個人覺得比較滿意的解決方案，即使用iptables的recent模塊，通過密令臨時開啟ssh端口。當(dāng)然，密令需要保管好，防止外泄。
1、iptables規(guī)則設(shè)定
#指定78字節(jié)的icmp數(shù)據(jù)包(包含IP頭部20字節(jié)，ICMP頭部8字節(jié))通過被加入sshopen列表。
復(fù)制代碼
代碼如下:iptables -A INPUT -p icmp --icmp-type 8 -m length --length 78 -m recent --set --name sshopen --rsource -j ACCEPT
#檢查sshopen列表是否存在你的來源IP，如果存在，即從第一次使用密令開始15秒鐘內(nèi)開啟ssh端口22,超過15秒端口自動關(guān)閉，不再允許新連接，已連接的不會斷開。
復(fù)制代碼
代碼如下:iptables -A INPUT -p tcp --dport 22 --syn -m recent --rcheck --seconds 15 --name sshopen --rsource -j ACCEPT
2、臨時開啟ssh端口密令
linux下:
復(fù)制代碼
代碼如下:ping -s 50 host
3、我目前使用的iptables規(guī)則
復(fù)制代碼
代碼如下:-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 123 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -m length --length 50 -m recent --set --name sshopen --rsource -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 --syn -m recent --rcheck --seconds 15 --name sshopen --rsource -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 11 -j ACCEPT
-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A OUTPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A OUTPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A OUTPUT -p icmp -m icmp --icmp-type 11 -j ACCEPT
使用jailkit chroot更改ssh用戶根目錄
安裝jailkit
復(fù)制代碼
代碼如下:cd /tmp
wget http://olivier.sessink.nl/jailkit/jailkit-2.16.tar.gz
tar xzf jailkit-2.16.tar.gz
cd jailkit-2.16
./configure
make
make install
cp extra/jailkit /etc/init.d/jailkit
chmod u+x /etc/init.d/jailkit
chkconfig jailkit on
初始化chroot環(huán)境
復(fù)制代碼
代碼如下:jk_init -v -j /home/chroot sftp scp jk_lsh netutils extendedshell
service jailkit start
新建www.fzitv.net用戶
復(fù)制代碼
代碼如下:useradd www.fzitv.net -m
echo www.fzitv.net:password | chpasswd
chroot用戶
復(fù)制代碼
代碼如下:jk_jailuser -m -n -j /home/chroot --shell=/bin/bash www.fzitv.net
相關(guān)文章
Bitvise Tunnelier(SSH客戶端) v6.41 官方安裝版 遠(yuǎn)程管理Linux系統(tǒng)
這是一款由Bitvise團(tuán)隊開發(fā)的ssh客戶端工具，可以用來遠(yuǎn)程管理Linux系統(tǒng)。功能包括ssh客戶端、圖形界面的sftp客戶端、端口轉(zhuǎn)發(fā)功能（tunnel）、遠(yuǎn)程桌面等2015-10-12SSH登錄Linux服務(wù)器慢或者登陸錯誤的解決方法分享
這篇文章主要介紹了SSH登錄Linux服務(wù)器慢或者登陸錯誤的解決方法分享,作者同時也對比了Debian和CentOS上各自出現(xiàn)問題的情況,需要的朋友可以參考下2015-09-22- 這篇文章主要介紹了使用ssh訪問防火墻后的Linux服務(wù)器的方法, 即在Linux上設(shè)置反向 ssh隧道的相關(guān)方法,需要的朋友可以參考下2015-09-16
