SSH服务3——配置文件篇

本文聚焦于Linux系统中SSH服务的配置文件`/etc/ssh/sshd_config`,讲解了包括端口设置、监听IP、密钥管理、认证方式及安全性选项等核心参数。建议修改默认端口以增强安全性,限制root用户SSH登录,并启用公钥验证,提高服务器管理的安全性和便利性。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

SSH的配置文件


服务器主程序: /usr/sbin/sshd
服务器配置文件: /etc/ssh/sshd_config
客户端主程序: /usr/bin/ssh
客户端配置文件: /etc/ssh/ssh_config

一、/etc/ssh/sshd_config

在这里插入图片描述
在这个目录下有两个配置文件,一个是sshd_config,意思是当说这台服务器被客户端远程连接时,使用这个配置文件;另外一个是ssh_config,意思把这台服务器当作客户端,通过ssh去连接其他的服务器时,使用这个配置文件。重点要说的,就是服务器的配置文件。

在这里插入图片描述
Port 22 # 端口,SSH默认端口是22,也就是说如果配置文件不写任何东西或者是注释掉,它都有一个生效的默认值,比如端口是22。一般服务器推荐是改掉默认端口,防止被人恶意攻击。

ListenAddress 0.0.0.0 # 监听的IP地址。因为一台Linux可以配置多个ip,你要监听哪个ip就把值填上。默认值为0.0.0.0,表示监听任何ip。

HostKey /etc/ssh/ssh_host_rsa_key # 私钥保存位置。公钥是需要传输给客户端的,而私钥是保存在服务器当中。只要一台服务器安装好ssh服务,

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值