SSH安全配置

标签：root   会话   火墙   编辑   firewall   perm   inf   com   server   

编辑 /etc/ssh/sshd.conf 

重启sshd服务
[root@linserver01 ~]# systemctl restart sshd

配置生效，无法直接使用root登录

使用普通用户si.li通过ssh登录，端口为2022

设置banner提示，内容可自定义：
[root@linserver01 ~]# vim /etc/issue

配置防火墙，放通ssh服务或2022端口

[root@linserver01 ~]# firewall-cmd --zone=public --add-port=2022/tcp --permanent

启用rsyslog服务

[root@linserver01 ~]# systemctl start rsyslog
[root@linserver01 ~]# systemctl enable rsyslog
[root@linserver01 ~]# systemctl status rsyslog

检查日志信息：
[root@linserver01 ~]# tail -f /var/log/messages

SSH安全配置

标签：root   会话   火墙   编辑   firewall   perm   inf   com   server   

原文地址：https://blog.51cto.com/2221384/2540251