ssh服务优化

配置文件

路径： /etc/ssh/sshd_config

参数说明

参数	说明	默认值
Port	指定sshd进程监听的端口号，可以使用多条指令监听多个端口	22
PermitEmptyPasswords	是否允许密码为空的用户远程登录	no
PermitRootLogin	是否允许root登录	yes
UseDNS	指定sshd是否应该对远程主机进行反向解析	yes

服务优化

• 备份配置文件

  cp /etc/ssh/sshd_config{,.ori}
  

• 修改ssh端口

  Port 2222

• 指定监听地址

  ListenAddress 192.168.47.10:2222

• 不允许root远程登录

  PermitRootLogin no

• 解决Linux之间使用SSH连接慢问题

  GSSAPIAuthentication no

• 禁止反向DNS解析

  UseDNS no

• 禁止空密码登录

  PermitEmptyPasswords no

• 比对修改

  vimdiff sshd_config sshd_config.ori
  

• 平滑重启

  /etc/init.d/sshd reload

• 检查

  netstat -ntlup |grep 2222