生产环境下的ssh服务远程登陆的配置

ssh服务远程登陆的配置

1. 修改ssh默认登陆端口为52113，禁止root登陆

方法一：用vi打开sshd_config,编辑好的内容写入。

vi /etc/ssh/sshd_config

 

port 52113     #ssh 连接默认的端口

PermitRootLogin no   #禁止root用户远程

UseDNS no    #不使用DNS

PermitEmptyPasswords no #禁止空密码

GSSAPIAuthentication no   #linux下SSH远程连接慢的问题

 

方法二：用sed 命令修改

sed -i 's#\#Port 22#port 52113#g' /etc/ssh/sshd_config

sed -i 's#\#PermitRootLogin yes#PermitRootLogin no#g'/etc/ssh/sshd_config

sed -i 's#\#PermitEmptyPasswords no#PermitEmptyPasswordsno#g' /etc/ssh/sshd_config

sed -i 's#\#UseDNS yes#UseDNS no#g' /etc/ssh/sshd_config

sed -i 's#\#GSSAPIAuthentication no#GSSAPIAuthenticationno#g' /etc/ssh/sshd_config

 

cat /etc/ssh/sshd_config |grep -Ev "^#|^$"       #改完后查看一下。