Linux系統(tǒng)下ssh的相關(guān)配置詳細(xì)解析
ssh是大家常用的登錄linux服務(wù)器的方式，但是為了安全考慮，有時(shí)候我們需要針對(duì)ssh做一些特殊處理，本文記錄筆者曾經(jīng)做過(guò)的一些修改，供大家參考。
一、修改ssh端口
ssh默認(rèn)為22端口，如果需要修改成其它端口，則可以修改/etc/ssh/sshd_config文件，將
#Port 22
注釋去掉，修改成需要的端口（比如8888），然后使用如下命令重啟ssh服務(wù)
service sshd restart
二、關(guān)閉root用戶遠(yuǎn)程ssh登錄的權(quán)限
如果不希望root用戶遠(yuǎn)程登錄，可以按照如下修改：
vi /etc/ssh/sshd_config
將
#PermitRootLogin yes
注釋去掉，yes改為no，重啟ssh服務(wù)（這里最好reboot一下）
三、禁止某些特定用戶遠(yuǎn)程登錄
1. 修改/etc/pam.d/sshd
在#%PAM-1.0后加入一行：
auth required pam_listfile.so item=user sense=allow file=/etc/ssh_users onerr=fail
2. 啟用用戶遠(yuǎn)程登錄（例如允許chb遠(yuǎn)程登錄）：
echo chb>> /etc/ssh_users
3. 禁止用戶遠(yuǎn)程登錄：
rm –rf /etc/ssh_users
如上示例只是簡(jiǎn)單刪除文件，其實(shí)如果不允許某個(gè)用戶登錄，則將該用戶從ssh_users文件中刪除即可。
相關(guān)文章
這篇文章主要介紹了Linux服務(wù)器的一些基本應(yīng)用2006-10-10
這篇文章主要介紹了Ubuntu samba下配置共享文件夾的方法,非常不錯(cuò)，具有參考借鑒價(jià)值，需要的朋友可以參考下2017-03-03
這篇文章主要介紹了Vim 多行剪切、復(fù)制和刪除功能，非常不錯(cuò)，具有參考借鑒價(jià)值 ,需要的朋友可以參考下2018-02-02
crontab命令常見(jiàn)于Unix和類(lèi)Unix的操作系統(tǒng)之中，用于設(shè)置周期性被執(zhí)行的指令。下面通過(guò)本文給大家介紹Cron的啟動(dòng)與關(guān)閉的方法及配置文件，需要的的朋友參考下吧2017-07-07
淺析linux環(huán)境下一個(gè)進(jìn)程最多能有多少個(gè)線程
以下是對(duì)在linux環(huán)境下一個(gè)進(jìn)程最多能有多少個(gè)線程進(jìn)行了介紹，需要的朋友可以過(guò)來(lái)參考下2013-07-07
Linux系統(tǒng)下如何查看及修改文件讀寫(xiě)權(quán)限
linux下查看文件權(quán)限的命令2008-05-05
詳解使用rpm命令從CentOS系統(tǒng)盤(pán)安裝計(jì)劃任務(wù)程序crontab
這篇文章主要介紹了使用rpm命令從CentOS系統(tǒng)盤(pán)安裝計(jì)劃任務(wù)程序crontab的相關(guān)資料,需要的朋友可以參考下2017-09-09
linux系統(tǒng)下ubuntu重啟apache服務(wù)命令
在Linux中要重啟apache服務(wù)與在windows是有很大的區(qū)別，下面我們來(lái)介紹一下常用的命令,需要的朋友參考下吧2017-06-06
在windows上使用ftp上傳文件到Linux上，中文名稱(chēng)在Linux系統(tǒng)中顯示為亂碼，怎么解決呢？今天小編抽空給大家分享CentOS 下中文文件名顯示亂碼問(wèn)題的解決方法，需要的的朋友參考下2017-02-02
入門(mén)典籍之Linux用戶安全...2006-10-10