linux SSH 的一些安全小技巧

技术文章

SSH 的一些安全小技巧

----------------------------------------------------

一, 前言

关于 ssh 的好处, 相信不用我多说了吧?
简而言之, 之前的 rpc command 与 telnet 都全可用 ssh 代替.
比方如下的这些常见功能:
- 远程登录
ssh [e-mail]
- 远程执行
ssh [e-mail] 'command ...'
- 远程粗?
scp [e-mail]:/remote/path /local/path
scp /local/path [e-mail]:/remote/path
- X forward
ssh -X [e-mail]
xcommand ...
- Tunnel / Portforward
ssh -L 1234:remote.machine:4321 [e-mail]
ssh -R 1234:local.machine:4321 [e-mail]
ssh -L 1234:other.machine:4321 [e-mail]

至于详细的用法, 我这就不说了. 请读者自行研究吧.
我这里要说的, 是针对 ssh 服务为大家介绍一些安全技巧, 希望大家用得更安心些.


二, 实作

(实作以 RedHat 9 为范例)

1) 禁止 root 登录

# vi /etc/ssh/sshd_config
PermitRootLogin no

2) 废除密码登录, 强迫使用 RSA 验证(假设 ssh 账户为 user1 )

# vi /etc/ssh/sshd_config
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
PasswordAuthentication no
# service sshd restart
# su - user1
$ mkdir ~/.ssh 2>/dev/null
$ chmod 700 ~/.ssh
$ touch ~/.ssh/authorized_keys
$ chmod 644 ~/.ssh/authorized_keys

--------------------------------------------------
转往 client 端:
$ ssh-keygen -t rsa
(按三下 enter 完成

SSH 的一些安全小技巧

----------------------------------------------------

一, 前言

关于 ssh 的好处, 相信不用我多说了吧?
简而言之, 之前的 rpc command 与 telnet 都全可用 ssh 代替.
比方如下的这些常见功能:
- 远程登录
ssh [e-mail]
- 远程执行
ssh [e-mail] 'command ...'
- 远程粗?
scp [e-mail]:/remote/path /local/path
scp /local/path [e-mail]:/remote/path
- X forward
ssh -X [e-mail]
xcommand ...
- Tunnel / Portforward
ssh -L 1234:remote.machine:4321 [e-mail]
ssh -R 1234:local.machine:4321 [e-mail]
ssh -L 1234:other.machine:4321 [e-mail]

至于详细的用法, 我这就不说了. 请读者自行研究吧.
我这里要说的, 是针对 ssh 服务为大家介绍一些安全技巧, 希望大家用得更安心些.


二, 实作

(实作以 RedHat 9 为范例)

1) 禁止 root 登录

# vi /etc/ssh/sshd_config
PermitRootLogin no

2) 废除密码登录, 强迫使用 RSA 验证(假设 ssh 账户为 user1 )

# vi /etc/ssh/sshd_config
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
PasswordAuthentication no
# service sshd restart
# su - user1
$ mkdir ~/.ssh 2>/dev/null
$ chmod 700 ~/.ssh
$ touch ~/.ssh/authorized_keys
$ chmod 644 ~/.ssh/authorized_keys

--------------------------------------------------
转往 client 端:
$ ssh-keygen -t rsa
(按三下 enter 完成

技术文章 linux SSH 的一些安全小技巧linux SSH 的一些安全小技巧linux SSH 的一些安全小技巧linux SSH 的一些安全小技巧linux SSH 的一些安全小技巧linux SSH 的一些安全小技巧linux SSH 的一些安全小技巧linux SSH 的一些安全小技巧linux SSH 的一些安全小技巧linux SSH 的一些安全小技巧linux SSH 的一些安全小技巧linux SSH 的一些安全小技巧

阅读(166) | 评论(0) | 转发(0) |

0

上一篇：取代squid的高性能开源HTTP加速器Varnish配置教程

下一篇：帮您找回丢失的freebsd