Linux服務(wù)器配置SSH服務(wù)登錄失敗的解決方案
更新時間：2026年03月04日 17:07:28 作者：也言
文章介紹了配置Linux服務(wù)器SSH遠程登錄失敗處理機制的步驟,包括備份原配置文件、安裝pam_tally2統(tǒng)計登錄失敗次數(shù)、使用Sed命令編輯配置、重啟使配置生效以及封禁登錄失敗五次的賬號
任務(wù)目標(biāo)
配置 Linux 服務(wù)器ssh遠程登錄失敗處理機制，防止黑客爆破服務(wù)器密碼
操作步驟
備份原配置文件
$ sudo cp /etc/pam.d/sshd /etc/pam.d/sshd.bak $ sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
安裝 pam_tally2 統(tǒng)計登陸失敗次數(shù)
# 對于Debian/Ubuntu系統(tǒng)： $ sudo apt install libpam-modules # 對于CentOS/RHEL系統(tǒng)： $ sudo yum install pam
使用 Sed 命令直接編輯
$ sudo sed -i '$a auth required pam_faillock.so preauth silent audit deny=5 unlock_time=1800' /etc/pam.d/sshd $ sudo sed -i '$a auth [default=die] pam_faillock.so authfail audit deny=5 unlock_time=1800 ' /etc/pam.d/sshd $ sudo sed -i 's/#LoginGraceTime 2m/LoginGraceTime 30m/' /etc/ssh/sshd_config $ sudo sed -i 's/#MaxAuthTries 6/MaxAuthTries 5/' /etc/ssh/sshd_config
重啟使配置生效
$ sudo systemctl restart sshd
封 禁原理為登錄失敗五次，將該賬號鎖定五分鐘，無論什么 IP 都無法繼續(xù)登錄，適合作為內(nèi)網(wǎng)服務(wù)器 ssh 策略
如果部署在外 網(wǎng)的服務(wù)器配置了該策略，很有可能永遠都訪問不了了（外 網(wǎng)一直有機器人在爆破 ssh 端口）
總結(jié)
以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關(guān)文章
linux系統(tǒng)下定時執(zhí)行php腳本的方法
網(wǎng)站運營過程中，經(jīng)常會遇到需要定時執(zhí)行php腳本的情況，下面這篇文章主要介紹了linux系統(tǒng)下定時執(zhí)行php腳本的方法,需要的朋友可以參考借鑒，下面來一起看看吧。2017-01-01
tail命令也是一個非常常用的文件查看類的命令,接下來通過本篇文章給大家介紹linux中tail命令的用法詳解，感興趣的朋友一起看看吧2016-09-09
Apache 中的提交了一種利用擴展應(yīng)用程序執(zhí)行動態(tài)網(wǎng)頁的機制. 稱為Common Gateway Interface (通用網(wǎng)關(guān)接口)簡稱CGI.2009-05-05
Ubuntu apt-get指令autoclean,clean,autoremove的區(qū)別
這篇文章主要介紹了Ubuntu apt-get指令autoclean,clean,autoremove的區(qū)別的相關(guān)資料,需要的朋友可以參考下2017-01-01
今天小編就為大家分享一篇關(guān)于Linux下截屏并編輯的最佳工具，小編覺得內(nèi)容挺不錯的，現(xiàn)在分享給大家，具有很好的參考價值，需要的朋友一起跟隨小編來看看吧2018-10-10
本文以安裝Kafka的步驟做了圖文詳細介紹，Kafka是一種高吞吐量 的分布式發(fā)布訂閱消息系統(tǒng)，對Kagka感興趣的小伙伴可以參考參考本篇文章2021-08-08
這篇文章主要介紹了Apache源碼安裝和虛擬主機配置的教程，本文給大家介紹的非常詳細，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友可以參考下2020-11-11
在日常的系統(tǒng)管理或軟件部署過程中,文件傳輸是一項常規(guī)操作,特別是當(dāng)處理大型文件（如tar包）時,驗證文件的完整性變得尤為重要,本文將介紹如何使用校驗和來驗證tar包在從一臺機器傳輸?shù)搅硪慌_機器后的完整性,需要的朋友可以參考下2023-12-12
這篇文章主要介紹了linux查看硬盤大小與掛載硬盤的實現(xiàn)，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-09-09
LAMP 服務(wù)器配置 按部就班篇，大家可以學(xué)習(xí)試試。2009-06-06