centos7安全策略之——禁用ssh的root登陆

最新推荐文章于 2025-06-06 10:16:39 发布
转载 最新推荐文章于 2025-06-06 10:16:39 发布 · 352 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://my.oschina.net/u/3093577/blog/3062899
文章标签：

#运维

本文介绍如何通过修改sshd_config文件来禁用SSH的root直接登录，提高服务器安全性。操作步骤包括：使用vim编辑器修改配置文件，将PermitRootLogin设置为no，并重启SSH服务。

编辑sshd_config配置文件

vim /etc/ssh/sshd_config

PermitRootLogin yes更改为no

重启ssh

systemctl restart sshd

转载于:https://my.oschina.net/u/3093577/blog/3062899

chongsha8549
关注
Linux学习总结（66）——CentOS7操作系统SSH安全加固
科技D人生
12-16 1245
前言 SSH（Secure Shell）是目前较可靠，专为远程登录会话和其他网络服务提供安全性保障的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。透过SSH可以对所有传输的数据进行加密，并防止DNS欺骗和IP欺骗。OpenSSH是SSH协议的免费开源实现。加固SSH服务，是指修改SSH服务中的配置来设置系统使用OpenSSH协议时的算法、认证等参数，从而提高系统的安全性 1、SSH LoginGraceTime设置为一分钟或更短 规则描述：LoginGraceTime参数指定成功验证S
项目防火墙配置安全策略Centos7 linux命令（含sshd端口修改、添加防火墙白名单、指定端口访问源等）
爱java的小蓝的博客
01-04 3254
背景： 一般为提升项目部署服务的安全性，避免客户对产品漏扫造成不必要的麻烦，对外项目部署时必须开启防火墙。 服务器SSHD默认22端口修改为其他自定义端口（自定义端口设置时尽量向后定义）; a) 执行 vim /etc/ssh/sshd_config b) 修改#Prot 22 为 Prot xxxx；:wq保存并退出。 c) 执行 /etc/init.d/sshd restart　重启sshd服务 d) 测试：使用ssh工具连接该端口 2. 开启防火墙并设置开机自...
CentOS7系统安全加固策略
大千世界的博客
07-24 1713
设置密码失效时间，强制定期修改密码，减少密码被泄漏和猜测风险 在 /etc/login.defs 中将 PASS_MAX_DAYS 参数设置为 60-180之间 参数：PASS_MAX_DAYS 90 执行命令为root:chage --maxdays 90 root 设置密码修改最小间隔时间，限制密码更改过于频繁 在 /etc/login.defs 中将 PASS_MIN_DAYS 参数设置为7...
centos7公网系统安全策略防攻击配置集合(持续更新)
visket2008的专栏
06-21 2673
centos7公网安全策略配置大全
centos7系统安全策略
m0_46392195的博客
05-31 860
DenyHosts是运行于centos系统一款预防SSH暴力破解的软件 下载源：http://sourceforge.net/projects/denyhosts/files/ 你在哪个目录下wegt 的，所对应的压缩包就对应在哪个目录，建议在根目录下，接下来就是 解压安装包：tar zxvf DenyHosts-2.6.tar.gz 进入安装包：cd DenyHosts-2.6 安装DenyHosts：python setup.py install cd /usr/share/denyhosts/
centos7服务器安全策略
q908544703的博客
07-28 3760
centos7 服务器安全策略
centos 6.5下修改SSH端口及禁用root远程登录的方法
09-15
Linux各发行版中SSH端口默认为22，如果正式做站或其它用途，为了提高安全性就需要...这篇文章主要给大家介绍了在centos 6.5系统下修改SSH端口及禁用root远程登录的方法，需要的朋友可以参考借鉴，下面来一起看看吧。
Centos7配置openssh-linux配置ssh登陆
最新发布
北海山人
06-06 902
本文介绍了在CentOS7上配置OpenSSH服务器的完整步骤。主要包括：检查并安装OpenSSH组件，启动SSH服务并设置开机自启，生成主机密钥，配置防火墙开放22端口。重点讲解了密钥认证方式的配置方法，包括生成RSA密钥对、上传公钥到服务器、设置文件权限等。针对WSL环境下systemd服务问题，提供了手动启动SSH的替代方案。文章还包含了Windows客户端使用密钥登录的配置方法，以及SSH服务管理脚本的编写示例。最后给出了典型的sshd_config配置文件参数说明，建议修改默认端口、禁用root登
CentOS7完善ssh安全策略
平和心态的博客
05-09 754
服务器的root登陆和密码登录都禁用，只开放普通用户登录，这时需要给普通用户配置秘钥文件，实现无密码登录，需要注意的是使用什么用户，就把秘钥文件拷入到该用户的家目录下，如果是root用户，就直接拷贝到/root/.ssh/下（本次测试是使用普通用户oper测试的） 　　1) .ssh目录的权限必须是700 （目录属主，属组也要是普通用户的） 　　2) .ssh/authorized_key...
Centos7服务器安全配置策略
鲁花花生油
03-14 1619
1.创建普通用户，禁止root登录，只允许普通用户使用su命令切换到root 以下是具体做法(需要在root下) 1）新建普通用户 新建普通用户 useradd xxx 设置密码 passwd xxx 2)禁止root登录 vim /etc/ssh/sshd_config //下面这项改为no PermitRootLogin no //重新读取shh的配置 systemctl...
CentOS 7设置ssh服务自动启动
09-21
在CentOS7下，设置ssh自启动，修改ssh监听端口
Linux7 firewalld及禁用root登录.txt
03-12
Linux7 firewalld设置及禁用root直接登录登录，自己平时运维过程中的总结，望有参考价值
转：CentOS7禁止本地或远程ssh登陆
七侠镇莫小贝的同福客栈
12-03 1920
20181203: 测试结果：系统安装完后默认可以用root登陆(本地或远程)。 测试环境：CentOS-7-x86_64-Minimal-1804.iso，vbox5。 安装选项：默认安装，修改root密码；选择创建一个user用户，并设置密码（设置为管理员只影响能否sudo）。 禁止root本地登录 参考资料：https://www.cnblogs.com/lcword/p/6170771....
centos7 限制ssh被不停攻击登录
m0_61069946的博客
05-06 960
此命令会显示与sshd规则相关的统计数据，包括被封禁的IP地址列表。通过这些信息，你可以更好地了解服务器的安全状况，并及时采取措施应对潜在的威胁。通过以上方法，CentOS 7系统应该能在很大程度上抵御不同IP地址和不同用户的攻击登录尝试。可以按照指定的规则来检测失败登录尝试并采取相应的封禁措施，从而提高服务器的安全性。是一个通过扫描日志文件，并在检测到多次失败登录尝试后封禁IP地址的工具。禁用基于密码的SSH登录可以有效减少暴力破解尝试。该命令会持续打印日志文件的最新内容，直到你按下。
centos7 禁止 root ssh login
weixin_34194551的博客
06-07 191
CentOS 7 默认容许任何帐号透过 ssh 登入，包括 root 和一般帐号，为了不让 root 帐号被黑客暴力入侵，我们必须禁止 root 帐号的 ssh 功能，事实上 root 也没有必要 ssh 登入服务器，因为只要使用 su 或 sudo (当然需要输入 root 的密码) 普通帐号便可以拥有 root 的权限。 vim /etc/ssh/sshd_config ...
CentOS禁止使用root用户登陆
qq_40455367的博客
04-07 407
点击查看
centos 7漏扫ssh弱加密密钥算法的解决方法
weixin_48662423的博客
10-30 1938
centos 7漏扫ssh弱加密密钥算法的解决方法
CentOS-关闭防火墙和禁用安全策略
小道士写程序
03-07 959
linux
Centos7十五项安全加固标准配置(结合等保3)
Wizard_1的博客
11-07 6484
加固服务器安全策略
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值