转载 ssh服务的最佳实践

工作中ssh的最佳实践： 不要使用默认端口 禁止使用protocol version 1 (默认centos6/7已经禁止使用第一版了，但是centos5可能还有在用第一版本) 限制可登陆用户 设定空闲会话超时时长 你用防火墙设置ssh访问策略 仅监听特定的ip地址 使用基于秘钥的认证 禁止使用空密码 禁止root用户直接登录，如果要使用超级管理员，建议普通用户登...