在CentOS 7中，SSH（Secure Shell）是一种用于远程登录和管理Linux服务器的安全协议，为了提高系统安全性，我们可以禁止root用户登录以及修改SSH服务的默认端口，本文将介绍如何在CentOS 7中实现这两个目标。
禁止root用户登录
1、修改SSH配置文件
我们需要修改SSH的配置文件以禁止root用户登录，打开SSH配置文件：
sudo vi /etc/ssh/sshd_config
2、禁用root用户登录
在配置文件中找到PermitRootLogin这一行，将其值改为no，如下所示：
PermitRootLogin no
3、保存并退出配置文件
按Esc键，然后输入:wq，按Enter键保存并退出配置文件。
4、重启SSH服务
为了使更改生效，我们需要重启SSH服务：
sudo systemctl restart sshd
现在，root用户已经无法通过SSH登录到服务器了。
修改SSH端口
1、查找SSH端口
默认情况下，SSH服务的端口号为22，我们可以通过以下命令查看当前SSH服务的端口号：
sudo grep Port /etc/ssh/sshd_config | grep -o '[0-9]+'
2、修改SSH端口
要修改SSH端口，我们需要编辑SSH配置文件，在配置文件中找到Port这一行，将其值改为我们想要的端口号（我们将端口号更改为2222）：
Port 2222
3、保存并退出配置文件
按Esc键，然后输入:wq，按Enter键保存并退出配置文件。
4、重启SSH服务
为了使更改生效，我们需要重启SSH服务：
sudo systemctl restart sshd
现在，SSH服务的端口已经更改为我们指定的端口号。
相关问题与解答
问题1：如何允许特定用户通过SSH登录？
答：要允许特定用户通过SSH登录，我们需要在SSH配置文件中添加一行，指定允许的用户和其对应的密钥文件路径，要允许用户user1通过SSH登录，我们需要在配置文件中添加以下内容：
AllowUsers user1 user1@本地IP地址 user1@远程IP地址
user1是要允许登录的用户，本地IP地址和远程IP地址是该用户可以登录的IP地址范围，如果用户有密钥文件，还需要指定密钥文件的路径，
PubkeyAuthentication yes AuthorizedKeysFile %h/.ssh/authorized_keys user1@本地IP地址 user1@远程IP地址.pub user1@本地IP地址：~/.ssh/id_rsa.pub user1@远程IP地址：~/.ssh/id_rsa.pub user1@本地IP地址：~/.ssh/id_dsa.pub user1@远程IP地址：~/.ssh/id_dsa.pub user1@本地IP地址：~/.ssh/id_ecdsa.pub user1@远程IP地址：~/.ssh/id_ecdsa.pub user1@本地IP地址：~/.ssh/id_ed25519.pub user1@远程IP地址：~/.ssh/id_ed25519.pub user1@本地IP地址：~/.ssh/id_rsa_cert.pub user1@远程IP地址：~/.ssh/id_rsa_cert.pub user1@本地IP地址：~/.ssh/id_dsa_cert.pub user1@远程IP地址：~/.ssh/id_dsa_cert.pub user1@本地IP地址：~/.ssh/id_ecdsa_cert.pub user1@远程IP地址：~/.ssh/id_ecdsa_cert.pub user1@本地IP地址：~/.ssh/id_ed25519_cert.pub user1@远程IP地址：~/.ssh/id_ed25519_cert.pub user1@本地IP地址：~/.ssh/id_rsa_cert.pub-cert.pub user1@远程IP地址：~/.ssh/id_rsa_cert.pub-cert.pub user1@本地IP地址：~/.ssh/id_dsa_cert.pub-cert.pub user1@远程IP地址：~/.ssh/id_dsa_cert.pub-cert.pub user1@本地IP地址：~/.ssh/id_ecdsa_cert.pub-cert.pub user1@远程IP地址：~/.ssh/id_ecdsa_cert.pub-cert.pub user1@本地IP地址：~/.ssh/id_ed25519_cert.pub-cert.pub user1@远程IP地址：~/.ssh/id_ed25519_cert.pub-cert.pub user1@本地IP地址：~/.ssh/authorized_keys-cert.pub user1@远程IP地址：~/.ssh/authorized_keys-cert.pub user1@本地IP地址：~/.ssh/authorized_keys-cert.pub-cert.pub user1@远程IP地址：~/.ssh/authorized_keys-cert.pub-cert.pub user1@本地IP地址：~/.ssh/authorized_keys-cert.pub-cert.pub-cert.pub user1@远程IP地址：~/.ssh/authorized_keys-cert.pub-cert.pub-cert.pub-cert.pub user1@本地IP地址：~/.ssh/authorized_keys-cert.pub-cert.pub-cert.pub-cert
原创文章，作者：K-seo，如若转载，请注明出处：https://www.kdun.cn/ask/325243.html
微信扫一扫 