CentOS7云主机SSH安全设置

最新推荐文章于 2024-05-02 01:28:06 发布

原创最新推荐文章于 2024-05-02 01:28:06 发布 · 274 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#centos #ssh #fail2ban

linux 专栏收录该内容

6 篇文章

订阅专栏

本文详细介绍了如何通过配置SSH密钥认证及使用fail2ban服务来增强服务器的安全性，并提供了具体的步骤和注意事项。

今天早上发现服务器被别人ssh非法尝试登录了无数次了，赶紧配置一下：

1. ssh-keygen -t rsa

2. cd /root/.ssh

3. ls

4. 将上述目录下的id_rsa下载到本地

5.(rm -f ./id_rsa，可选）

6.cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys

7. 修改/etc/ssh/sshd_config文件，去掉以下行的注释：

RSAAuthentication yes

PubkeyAuthentication yes

AuthorizedKeysFile .ssh/authorized_keys

另外

PasswordAuthentication yes改为PasswordAuthentication no

8. service sshd restart

下面添加fail2ban增强安全性

9. yum install fail2ban

10. 添加/etc/fail2ban/jail.local文件，内容为：

[DEFAULT]

#ban a IP for 2 hours

bantime=7200

#overwrite /etc/fail2ban/jail.d/00-firewalld.conf

banaction=iptables-multiport

[sshd]

enabled=true

11. service fail2ban start

另外，经过上述配置后,putty无法正常用密码登录了，需要用私钥登录，配置如下：

左侧树上Connection-->SSH-->Auth页面，（这里插入一步别的操作，先将上面下载后的id_rsa文件用PuTTYGen界面的Load按钮加载一遍，然后"Save private key"成为一个Putty格式的私钥），之后将这个Putty格式的私钥文件路径填到页面下方的相关输入框里，重新保存一个配置即可。