学习笔记8——linux系统安全优化之更改SSH服务远程登录的配置

Linux远程连接默认端口为22，超级用户（管理员用户）默认为root。这对于熟悉linux系统的人来说是常识性的知识，因此也就增大了被黑客入侵的可能性。

为了加强系统的安全性，可以对ssh服务远程登录进行配置。详细步骤如下：

首先，我们查看ssh服务的配置文件：

#ls –l /etc/ssh/sshd_config

到该目录下修改配置文件（在修改之前养成备份的习惯）：

cd /etc/ssh

cp sshd_config sshd_config.ori

vi sshd_config

在配置文件中，以#开头的均为注释。

在配置文件中，修改ssh默认连接的端口，如修改为530113：

Port 52113

另外，可以将“#PermitRootLogin  yes”一行开头的#去掉，并将yes改为no，从而禁止root用户通过ssh服务远程登录。

同理，将“#UseDNS yes”改为“UseDNS no”（不使用DNS）

将“#PermitEmptyPasswords yes”改为“PermitEmptyPasswords no”，禁止空密码登录。

注意：要养成配置之后检查的习惯，在命令行输入以下命令：

#vimdiff sshd_config.ori sshd_config

对修改后的文件和之前备份的文件进行对比检查。

修改之后，若想通过ssh服务对linux系统进行远程连接，则需要选择52113端口，而不是默认的22端口。

p.s.在命令行环境下，可以用netstat(网络状态)命令来显示所有连接的端口并用数字表示，如：

#netstat –an

 对于该命令的详细介绍可以在shell中通过man命令获取。