|
Pirmasis tipas: 01 Jei norite pakeisti numatytąjį Linux SSH prievadą (22), jums tereikia modifikuoti 22 prievadą /etc/ssh/sshd_config, čia galite pakeisti 22 į norimą nustatyti prievadą, bet nenustatykite jo į tą patį prievadą kaip esamas, kad išvengtumėte nežinomų pasekmių. 02 Jei norite apriboti SSH prisijungimo IP, galite atlikti šiuos veiksmus: Pirma: pakeiskite /etc/hosts.deny ir pridėkite prie jo sshd:ALL Žemiau: Modifikuoti: /etc/hosts.allow, kur galite nustatyti šiuos nustatymus: sshd:192.168.0.241 Tai apriboja tik 192.168.0.241 IP prisijungimą prie LINUX įrenginių per SSH. Žinoma, kaip serveris, aš neįdiegiu gnome ir KDE, ir daugelis dongdong jų neįdiegia, kad padidintų saugumo faktorių. Antra: Pirmiausia pakeiskite konfigūracijos failą vi /etc/ssh/sshd_config Raskite #Port 22 pastraipą, čia yra numatytasis 22 prievado naudojimas, modifikuotas taip: 22 prievadas 50000 prievadas, tada išsaugokite ir išeikite Atlikite /etc/init.d/sshd paleidimą iš naujo, kad SSH prievadas veiktų su 22 ir 50000 vienu metu. Dabar redaguokite ugniasienės konfigūraciją: vi /etc/sysconfig/iptables Įjungti 50000 prievadų. Atlikite /etc/init.d/iptables paleidimą iš naujo Dabar naudokite ssh įrankį, kad prijungtumėte 50000 prievadą, kad patikrintumėte, ar jis sėkmingas. Jei ryšys sėkmingas, dar kartą redaguokite sshd_config nustatymus ir ištrinkite viduje esantį prievadą22. Priežastis, kodėl pirmiausia nustatomi du prievadai, o po sėkmingo bandymo vienas prievadas uždaromas, yra modifikuoti konfigūraciją, jei yra nežinoma situacija, pvz., atjungimas, tinklo atjungimas, netinkamas veikimas ir kt., Taip pat galite prisijungti prie kito prievado, kad derintumėte, kad nereikėtų siųsti ko nors į kompiuterių kambarį, kad išvengtumėte ryšio gedimo, dėl kurio kyla sudėtingesnių ir varginančių problemų.
|