如何使用安全的远程登录协议（SSH）保护CentOS服务器-开发者知识库平台

如何使用安全的远程登录协议（SSH）保护CentOS服务器

centos

773

2023/10/31 11:33:13

栏目: 云计算

要使用安全的远程登录协议（SSH）来保护CentOS服务器，可以按照以下步骤进行操作：

sudo yum update

sudo yum install openssh-server

配置SSH服务器：可以编辑SSH服务器的配置文件来进行定制。配置文件位于/etc/ssh/sshd_config。可以使用文本编辑器（如vi或nano）打开此文件，并根据需要进行更改。以下是一些常见的配置选项：

修改配置文件后，保存并关闭它。然后使用以下命令重新加载SSH服务器以使更改生效：

sudo systemctl reload sshd

sudo firewall-cmd --zone=public --add-port=22/tcp --permanent
sudo firewall-cmd --reload

如果使用其他非标准端口，请将上述命令中的端口号更改为相应的端口。

启用公钥身份验证：公钥身份验证是一种用于远程登录的更安全的身份验证方法。要使用公钥身份验证，需要在服务器上生成公钥/私钥对，并将公钥添加到授权的用户列表中。可以使用以下步骤来完成此操作：

ssh-keygen -t rsa

此命令将生成一个RSA密钥对，并将私钥保存在~/.ssh/id_rsa中，将公钥保存在~/.ssh/id_rsa.pub中。

ssh-copy-id username@server_ip

将username替换为授权用户的用户名，将server_ip替换为服务器的IP地址。

在服务器上完成后，可以禁用密码身份验证，只允许公钥身份验证。在SSH服务器配置文件/etc/ssh/sshd_config中，将PasswordAuthentication选项设置为no。

限制登录用户：为了增加安全性，可以限制允许通过SSH登录的用户列表。在SSH服务器配置文件/etc/ssh/sshd_config中，可以使用AllowUsers选项来指定允许登录的用户。例如：

AllowUsers username1 username2

将username1和username2替换为实际允许登录的用户名。

sudo systemctl restart sshd

现在，您的CentOS服务器已经配置为使用SSH进行安全的远程登录。

如何使用安全的远程登录协议（SSH）保护CentOS服务器