22、SSH 安全远程管理全攻略

SSH 安全远程管理全攻略

1. SSH 端口安全与服务管理

1.1 端口攻击风险与应对策略

默认的 SSH 端口 22 是攻击的热门目标，互联网上充斥着自动攻击工具，它们会随机攻击主机。查看防火墙日志，你会发现大量试图暴力破解端口 22 的垃圾信息。为了应对这种情况，一些管理员会采取以下策略：
- 仅在需要时启动 SSH 守护进程。
- 将 SSH 运行在非标准端口，可在 /etc/ssh/ssh_config 中进行配置，例如：

Port 2022

同时，要检查 /etc/services 以确保使用的端口未被占用，并为非标准端口添加条目。使用非标准端口虽不能骗过专业的端口扫描器，但能减轻攻击压力，减少日志文件的负载。此外，DenyHosts 工具可用于防范这些攻击。

1.2 服务重启与重载

• Red Hat 的 condrestart （条件重启）仅在服务已运行时才会重启，若服务未运行则会静默失败。
• reload 命令可让服务重新读取配置文件，而无需完全关闭并重新启动，这是一种无中断激活更改的好方法。

如果你使用的发行版中没有 condrestart 等命令，可以从使用这些命令的系统中复制并根据自己的系统进行调整。初始化脚本只是 shell 脚本，易于定制。

2.