优化centos远程SSH连接
优化centos远程SSH连接
发布时间:2016-12-27 来源:查字典编辑
摘要:1.①通过ls-l/etc/init.d/sshd命令查看sshd服务②通过ps-ef|grepsshd命令查看sshd进程2.ssh_co...

1.

①通过ls -l /etc/init.d/sshd命令查看sshd服务

②通过ps -ef|grep sshd命令查看sshd进程

优化centos远程SSH连接1

2.ssh_config与sshd_config的区别一个表示本地客户端一个表示服务器:

优化centos远程SSH连接2

优化centos远程SSH连接3

3.通过ll /etc/ssh/sshd_config命令查看sshd配置文件:

优化centos远程SSH连接4

4.修改配置文件前先备份以主机名时间日期的格式进行命名,这里将/etc/ssh/sshd_config备份为/etc/ssh/sshd_config.you.20160222

优化centos远程SSH连接5

5.通过在vi的命令模式下输入:set nu命令进行设置行号:

优化centos远程SSH连接6

6.修改配置文件内容如下:

a.将useDNS的yes改成no:

优化centos远程SSH连接7

优化centos远程SSH连接8

b.将原为0.0.0.0的监听地址转换为内网IP地址192.168.65.130:

优化centos远程SSH连接9

优化centos远程SSH连接10

修改过监听地址后发现,此时sshd服务只接受或者说只把内网192.168.65.130当做合法的ip:

优化centos远程SSH连接11

c.将禁止root远程连接的yes改为no:

优化centos远程SSH连接12

优化centos远程SSH连接13

d.搜索GSSAuthentication 将默认的yes注释掉改为no:

优化centos远程SSH连接14

f.修改端口号将原远程连接端口22修改为52113:

优化centos远程SSH连接15

优化centos远程SSH连接16

7.批量实现sshd配置的更改:

a.直接将需要修改的配置整个粘贴到/etc/ssh/sshd_config中(似乎否认级别no更高级?)

优化centos远程SSH连接17

b.通过sed命令进行批量修改:sed -ir '13 iport 52113nPermitRootLogin nonPermitEmptyPasswds nonUseDNS nonGSSAPIAuthentication no' sshd_config

优化centos远程SSH连接18

优化centos远程SSH连接19

8.比较原文件与修改过后文件的区别:

1.利用diff命令:

优化centos远程SSH连接20

2.利用vimdiff命令(更为强大且可以高亮显示):

优化centos远程SSH连接21

9.通过/etc/init.d/sshd restart和/etc/init.d/sshd reload命令进行重启sshd服务以使得配置生效:

优化centos远程SSH连接22

10.通过修改过配置文件后会出现拒绝服务现象:

优化centos远程SSH连接23

显然因为之前端口号从22改为52113但SecureCRT的快速连接的会话选项中却并未改过来所以不匹配了自然连接不上了:

优化centos远程SSH连接24

修改过后再登陆的话,发现又可以重新连接上了:

优化centos远程SSH连接25

如果修改过端口后,以未修改前的端口登陆的连接依旧活动且连接但一旦登出就会连接不上的说:

优化centos远程SSH连接26

推荐文章
猜你喜欢
附近的人在看
推荐阅读
拓展阅读
相关阅读
网友关注
最新RedHat/Centos学习
热门RedHat/Centos学习
操作系统子分类