Linux主机安全防护系列(一)ssh配置

之前有写过Oracle RAC等效性配置的文章http://blog.youkuaiyun.com/jacson_bai/article/details/39736973；
这仅仅是ssh利用的冰山一角，免密码登陆；
1.如何决定使用密码登陆还是密钥登陆？
在做Oracle DBA的时候，很多时候因为和Oracle在同一局域网内，所以都使用密码登陆；
在集群化管理上千台Linux主机的时候，很多时候我选择密钥登陆，1份密钥，可以登陆任何主机。
2.密钥与密码登陆谁更安全？
对于外部攻击来说，无疑密钥安全性比密码高很多；
对于实际操作等，由于操作人员失误造成的损失比攻击大的多。
3.如何让密码登陆更安全？
1)、定期升级openssl
# yum -y install openssl
2)、变更SSH默认端口；
3)、禁止空密码登陆
4)、将原为0.0.0.0的监听地址转换为内网IP地址10.10.10.83：
5)、禁用root直接登陆
6)、只允许指定用户登陆
Allowusers root@10.10.10.88 root@10.10.10.89 oracle@10.10.10.89
7)、使用系统层的防护软件fail2ban结合iptables