|
O primeiro tipo: 01 Se você quiser mudar a porta padrão (22) do SSH do Linux, então só precisa modificar a porta 22 em /etc/ssh/sshd_config, aqui você pode mudar a porta 22 para a que deseja configurar, mas não coloque na mesma porta que a existente, para evitar consequências desconhecidas. 02 Se você quiser restringir IPs de login do SSH, pode fazer o seguinte: Primeiro: Modificar /etc/hosts.deny e adicionar sshd:ALL a ele Depois: Modifica: /etc/hosts.allow, onde você pode definir as seguintes configurações: sshd:192.168.0.241 Isso restringe apenas 192.168.0.241 IPs de acessar máquinas LINUX via SSH. Claro, como servidor, eu não instalo gnome e KDE, e muitos dongdongs não instalam, para aumentar o fator de segurança. Segundo: Primeiro modificar o arquivo de configuração vi /etc/ssh/sshd_config Encontre o parágrafo #Port 22, aqui está o uso padrão da porta 22, modificado para o seguinte: Porta 22 Porta 50000 e depois salve e saia Faça o reinício do /etc/init.d/sshd para que a porta SSH funcione com o 22 e o 50000 ao mesmo tempo. Agora edite a configuração do firewall: vi /etc/sysconfig/iptables 50.000 portas estão ativadas. Execute /etc/init.d/iptables reiniciar Agora use a ferramenta ssh para conectar a porta 50000 e testar se está funcionando. Se a conexão for bem-sucedida, edite as configurações de sshd_config novamente e exclua a porta 22 interna. O motivo pelo qual ela é definida para duas portas primeiro, e depois uma porta é fechada após o teste bem-sucedido, é para modificar a conf; caso haja uma situação desconhecida, como desconexão, desconexão de rede, operação inadequada, etc.; você também pode se conectar a outra porta para depurar e evitar a necessidade de enviar alguém para a sala de computadores para evitar falhas de conexão, resultando em problemas mais complexos e problemáticos.
|