526互联

Linux ssh配置

发布时间 2023-12-11 20:20:54作者: klaycsu

Linux SSH配置

设置公私秘钥

pass

只允许秘钥登陆

鉴于实验室服务器经常被爆破登陆

  1. 现在设置只允许秘钥登陆
    sudo vim /etc/ssh/sshd_config
  2. 修改sshd_config 文件
    PubkeyAuthentication yes    # 启用公告密钥配对认证方式 
RSAAuthentication yes       # 允许RSA密钥
PasswordAuthentication no   # 禁止密码验证登录,如果启用的话,RSA认证登录就没有意义了
PermitRootLogin no          # 禁用root账户登录，非必要，但为了安全性，请配置
  3. 重启ssh服务
    service sshd restart

SSH登陆日志查询

  1. 查看登陆失败的用户
    lastb
  2. 查看登陆过的用户
    last
  3. 其他信息
    sudo journalctl | grep ssh