centos 修改ssh配置

本文介绍了如何通过修改SSH服务的配置文件来优化其安全性。主要内容包括:设置SSH服务的配置文件路径、更改默认端口号、禁用root用户远程登录等步骤,并提供了具体的配置指令和重启服务的方法。

1.配置文件路径

/etc/ssh/sshd_config

2.配置项

配置端口

Port 22

禁止root远程登录

PermitRootLogin no

3.重启ssh

systemctl restart sshd.service

 

### CentOS SSH配置教程 在CentOS系统中,SSH(Secure Shell)是一种用于远程登录和管理服务器的安全协议。以下是关于如何在CentOS系统中配置SSH的详细方法: #### 1. 检查并安装OpenSSH服务 首先需要确认系统是否已安装OpenSSH服务。如果未安装,则需要进行安装。 - 使用以下命令检查OpenSSH是否已安装: ```bash rpm -qa | grep -E "openssh" ``` 如果没有输出任何结果,则表示未安装OpenSSH[^1]。 - 安装OpenSSH服务: ```bash yum install openssh-server -y ``` - 安装完成后,重启OpenSSH服务以确保配置生效: ```bash service sshd restart ``` #### 2. 配置Git账户与SSH密钥 为了通过SSH连接到代码托管平台(如GitHub或GitLab),需要生成SSH密钥对,并将其添加到相关平台。 - 查看Git安装信息: ```bash rpm -qa | grep git git --version ``` - 配置Git用户信息: ```bash git config --global user.name "Your Name" git config --global user.email "email@example.com" git config --list ``` - 生成SSH密钥对: ```bash ssh-keygen -t rsa -C "your_email@youremail.com" ``` 在提示输入密码时,可以选择不输入密码直接按回车键[^2]。 - 确认生成的密钥路径: ```bash cat /root/.ssh/id_rsa.pub ``` 将公钥内容复制,并添加到代码托管平台(如GitHub或GitLab)的SSH密钥设置中。 #### 3. 修改SSH默认端口 为了提高安全性,建议修改SSH的默认端口(22)为其他非标准端口。 - 编辑SSH配置文件: ```bash vi /etc/ssh/sshd_config ``` - 找到`Port`字段,取消注释并修改为新的端口号(例如2222): ```bash Port 2222 ``` - 确保防火墙允许新端口访问: ```bash firewall-cmd --permanent --add-port=2222/tcp firewall-cmd --reload ``` - 重启SSH服务以应用更改: ```bash service sshd restart ``` #### 4. 测试SSH连接 完成上述配置后,可以测试SSH连接是否正常工作。 - 使用新端口连接到服务器: ```bash ssh -p 2222 username@server_ip_address ``` - 如果配置SSH密钥,无需输入密码即可完成登录。 --- ### 注意事项 - 如果使用root用户生成SSH密钥,在切换到普通用户时可能会出现权限不足的问题。因此,建议为每个用户单独生成SSH密钥[^2]。 - 修改SSH端口后,请确保所有客户端都已更新为新的端口号,否则将无法正常连接[^3]。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值