linux ssh 禁止 - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

Linux 禁止用户或 IP通过 SSH 登录

限制用户 SSH 登录1.只允许指定用户进行登录（白名单）：在 /etc/ssh/sshd_config 配置文件中设置 AllowUsers 选项，（配置完成需要重启 SSHD 服务）格式如下：AllowUsers...aliyun test@192.168.1.1 # 允许 aliyun 和从 192.168.1.1 登录的 test 帐户通过 SSH 登录系统。...2.只拒绝指定用户进行登录（黑名单）：在/etc/ssh/sshd_config配置文件中设置DenyUsers选项，（配置完成需要重启SSHD服务）格式如下： DenyUsers aliyun...#Linux系统账户 # 拒绝 aliyun 帐户通过 SSH 登录系统限制 IP SSH 登录除了可以禁止某个用户登录，我们还可以针对固定的IP进行禁止登录，linux 服务器通过设置...，具体如下：vim /etc/hosts.allow，添加sshd:192.168.0.1:allow #允许 192.168.0.1 这个 IP 地址 ssh 登录sshd:192.168.0.1

7K2 0

Linux 禁止用户或 IP通过 SSH 登录

限制用户 SSH 登录 ---- 1.只允许指定用户进行登录（白名单）：在 /etc/ssh/sshd_config 配置文件中设置 AllowUsers 选项，（配置完成需要重启 SSHD 服务）格式如下...： AllowUsers aliyun test@192.168.1.1 # 允许 aliyun 和从 192.168.1.1 登录的 test 帐户通过 SSH 登录系统...aliyun #Linux系统账户 # 拒绝 zhangsan、aliyun 帐户通过 SSH 登录系统限制 IP SSH 登录 ---- 除了可以禁止某个用户登录，我们还可以针对固定的...IP进行禁止登录，linux 服务器通过设置 /etc/hosts.allow 和 /etc/hosts.deny这个两个文件， hosts.allow许可大于hosts.deny可以限制或者允许某个或者某段...:ALL # 允许全部的 ssh 登录 ?

10.4K3 1

您找到你想要的搜索结果了吗？

是的

没有找到

linux下禁止root ssh远程登录和添加允许新用户登录ssh

禁用root 用户登录 ########### NR=`cat -n /etc/ssh/sshd_config | grep "#PermitRootLogin" | awk -F" " '{print...# 在变量NR 行（root 规则的下一行）加入禁止登录规则 ######### 3....添加和允许用户登录 ########### NR=`cat -n /etc/ssh/sshd_config | grep "ListenAddress" | awk -F" " 'NR==1{print...$1}' ` # 获取ssh 允许用户登录的位置 sed...-i "/AllowUsers/d" /etc/ssh/sshd_config # 先删除这个规则，再添加 sed -i "$NR a\AllowUsers admin eisc" /etc/

7.8K0 0

修改SSH端口+禁止ROOT登陆

其实本身Linux已经很安全了，但是如果密码设置的不够复杂，如果说小写+数字共12位以下，你的SSH还用的默认端口，那强力一点的黑客用不上半小时，就能暴力破解你的密码。...所以，最好的方法就是修改掉SSH的端口。...ssh服务 /etc/init.d/sshd restart #centos系统，重启ssh服务命令 /etc/init.d/ssh restart #debian/ubuntu系统，重启ssh服务命令...二、更加安全的设置，禁止ROOT登陆，采用小号登陆再切换ROOT（此方法不能用SFTP上传文件） useradd vpsmm #新建一个小号 passwd vpsmm #给小号设置密码，需要输入完全相同的二次...，注意提示 vi /etc/ssh/sshd_config #修改的文件还是这个 PermitRootLogin yes #把yes，改成no，保存退出，并重启SSH服务（上面有重启命令）切记，如果没有新建小号

14.2K22 6

ssh修改端口，禁止root登入

1）修改ssh端口号 vi /etc/ssh/sshd_config 修改 Port 2222 保存退出重启ssh服务 service sshd restart 然后修改iptables iptables...-I INPUT -p tcp --dport 2222 -j ACCEPT 打开 2222端口重启iptables service iptables restart 2）禁止客户端远程root登录...vi /etc/ssh/sshd_config PermitRootLogin yes 改为 PermitRootLogin no 重启sshd服务 service sshd restart

3.8K2 0

Linux防火墙基础配置教程(ssh以及禁止ping防火墙)

作为一名系统管理员或开发者，你是否曾经被 Linux 防火墙配置搞得头大？...1.两大防火墙工具firewalld：CentOS 7及以后版本的默认防火墙管理工具iptables：传统的Linux防火墙管理工具2.firewalld的特点动态管理防火墙支持网络/防火墙区域(zone...Client | | Firewall | | Apache ||192.168.14.112| |192.168.14.111| |Linux...| | | +--------------------+--------------------+ 禁止主机...localhost ~]# systemctl start httpd[root@localhost ~]# curl 127.0.0.12024-12-3配置完成apache服务之后客户端是可以ping的禁止

2.5K1 1

Linux 命令 | ssh

Linux 命令 ssh 命令解析 Linux 的 ssh 命令用于与远程主机建立安全的加密连接，以进行网络传输和命令行操作。...ssh 命令可以在不安全的网络环境下安全地传输数据，并且可以通过身份验证确认远程主机的身份。...林一总结几个常用的 ssh 命令：登录远程主机： ssh username@ip_address # 登录远程主机，需要输入密码上传或下载文件： scp local_file remote_user...该命令将会使用ssh协议连接到指定的远程主机，需要输入密码进行身份验证。...Linux 命令 ssh 命令注意事项读者在连接前需要确保目标主机开启了ssh服务，否则该命令将无法正常工作。在连接过程中需要输入正确的用户名和密码进行身份验证，否则连接将会失败。

3K2 0

【linux】ssh参数详解

命令参数 -a 禁止转发认证代理的连接. -A 允许转发认证代理的连接. 可以在配置文件中对每个主机单独设定这个参数. 代理转发须谨慎....-k 禁止转发 Kerberos 门票和 AFS 令牌. 可以在配置文件中对每个主机单独设定这个参数. -l login_name 指定登录远程主机的用户....子系统是 SSH2 协议的一个特性, 能够协助其他应用程序(如 sftp)把SSH用做安全通路. 子系统通过远程命令指定. -t 强制分配伪终端....-x 禁止 X11 转发. -X 允许 X11 转发. 可以在配置文件中对每个主机单独设定这个参数. 应该谨慎使用 X11 转发....如果在命令行上指定了配置文件, 系统级配置文件 (/etc/ssh/ssh_config ) 将被忽略.

2521 0

Linux ssh 重启无效

在修改了sshd_config文件之后需要重启sshd，准备执行一下命令进行重启： /etc/init.d/ssh restart 但是发现目录下根本没有ssh程序，于是通过命令which ssh查找到...ssh命令路径在： /usr/bin/ssh 然后尝试在后面添加restart参数进行重启发现，此命令也行不通。...再次尝试使用一下命令进行重启： # sudo service ssh restart Redirecting to /bin/systemctl restart ssh.service Failed to...restart ssh.service: Unit not found....最终终于发现原因，原来service ssh restart是centos 6的命令。centos 7的命令应该是： systemctl restart sshd

20K3 1

Linux ssh登录命令

一、什么是SSH？简单说，SSH是一种网络协议，用于计算机之间的加密登录。...1995年，芬兰学者Tatu Ylonen设计了SSH协议，将登录信息全部加密，成为互联网安全的一个基本解决方案，迅速在全世界获得推广，目前已经成为Linux系统的标准配置。...需要指出的是，SSH只是一种协议，存在多种实现，既有商业实现，也有开源实现。本文针对的实现是OpenSSH，它是自由软件，应用非常广泛。二、最基本的用法 ssh命令用于远程登录上Linux主机。...ssh登录端口的可以：　　ssh -p 12333 192.168.0.11 　　ssh -l root -p 12333 192.168.0.11 　　ssh -p 12333 root@192.168.0.11...另外修改配置文件/etc/ssh/sshd_config，可以改ssh登录端口和禁止root登录。

12.5K10 1

Linux SSH Publickey登录

ssh 登陆验证分两种: password 和publickey password方式: 通过用户名和密码的方式验证身份！...操作步骤： 1.建立公钥与私钥,使用rsa方式 # ssh-keygen -t rsa Generating public/private dsa key pair....Your public key has been saved in /root/.ssh/id_rsa.pub....The key fingerprint is: 1e:16:9e:d5:d2:6a:b6:e2:a0:de:14:b2:eb:d1:5e:03 #cd ~/.ssh ← 进入用户SSH配置文件的目录 #...(2)mac下copy到/home/youruser/.ssh 或者 ~/.ssh 4.

10.1K4 0

禁止root远程登录及修改ssh默认端口号

New password: （一）禁止root远程登录 1）修改配置文件/etc/ssh/sshd_config [root@c69-01 ~]# vi /etc/ssh/sshd_config ………...提示输入密码，输入正确的密码后，一直提示输入，其实是禁止了root远程登录 2、使用普通用户test登录 Connecting to 10.0.0.200:22......Last login: Thu Feb 22 06:17:23 2018 from 10.0.0.1 [test@c69-01 ~]$ 登录成功（二）修改ssh默认端口号 1）修改...-01 ~]# vi /etc/ssh/sshd_config ……….....SSH-2.0-OpenSSH_5.3 4）测试登录用普通用户test，使用默认的端口号22连接虚拟机，提示失败 Connecting to 10.0.0.200:22...

4.8K4 0

Linux配置ssh登录

我们可以使用ssh进行免密登录。首先，我们需要在本机和远程的Linux服务器上都创建ssh秘钥对。...我们将使用以下命令创建： ssh-keygen -t rsa 然后我们使用sudo权限编辑远程服务器上的ssh配置文件： sudo vim /etc/ssh/sshd_config 在其中增加以下两行，...ssh/id_rsa.pub中的内容，这是我们的公钥。...我们把它复制到远程主机的用户目录下的~/.ssh/authorized_keys中。...由于ssh秘钥有文件权限限制，因此我们需要更改权限： cd ~ chmod -R 700 .ssh/ sudo chmod 600 .ssh/authorized_keys 最后，我们在本机上使用ssh

13.3K2 0

Linux配置ssh互信

简单介绍一般使用scp远程拷贝操作时，需要输入目标服务器的用户名和密码，这个时候可以做linux服务器之间ssh互信配置，这样在多个linux服务器之间做操作时就可以免密登陆。...建立ssh相关目录: mkdir ~/.ssh 3. 设置ssh的权限： chmod 700 ~/.ssh 4....执行多个服务器之间的公钥信息的追加copy，把所有节点的id_rsa.pub 公钥信息追加到一个文件中（authorized_keys），然后copy到所有的linux服务器上替换认证文件。 9....3.删除/root/.ssh/known_hosts文件 4.重启ssh：service sshd restart 登陆目标机器，查看sshd的日志信息。...如果权限不对，则ssh的免密码登陆不生效。用户目录权限为 755 或者 700，就是不能是77x。 .ssh目录权限一般为755或者700。

12.8K2 0

Linux的ssh命令

1.SSH是安全的加密协议，用于远程连接Linux服务器 2.SSH的默认端口是22，安全协议版本是SSH2...自带的sftp功能 1.Window和Linux的传输工具 wincp...get /etc/hosts /home/omd 3.sftp小结： 1.linux...ping 本身是icmp协议2.判断服务是否正常1telnet 192.168.25.130 2213.Linux防火墙1service iptables status ==> /etc/init.d...缺点：安全性能差，无法禁止root远程连接 2.利用普通用户omd -->推荐思路：把要分发的文件拷贝到服务器用户的家目录，然后利用sudo提权拷贝分发的文件和对应目录

11.5K1 0

快速学习-Linux(ssh)

二、ssh 1、简介 ssh（secure shell，安全外壳协议），该协议有2个常用的作用：远程连接、远程文件传输。协议使用端口号：默认是22。...可以是被修改的，如果需要修改，则需要修改ssh服务的配置文件： #/etc/ssh/ssh_config ? 端口号可以修改，但是得注意2个事项： a....① 打开Windows的cmd黑窗口（前提是Windows必须安装ssh服务，如果没有而需要这个功能，则自行安装openSSH） ② 输入“ssh 需要登录的用户名@远程服务器的连接地址”回车 ③...③ 从本地windows上传文件到linux中方式支持直接拖拽文件，也可以右键本地需要上传的文件，然后点选“上传”即可 ?...④ 下载linux文件到本地支持服务器文件直接拖拽到本地，也可以在右侧窗口选择需要下载的文件，右键，点选“下载”。 ?

4.2K1 0

linux - ubuntu 配置 ssh

安装ssh-server sudo apt-get install openssh-server 安装ssh-client sudo apt-get install openssh-client 2.确认...00:00:00 sshd 如果看到sshd那说明ssh-server已经启动了。...如果只有ssh-agent说明ssh-server还没有启动，需要执行命令启动ssh服务： /etc/init.d/ssh start；注：在ubuntu-12.04-server-i386.iso安装中只显示...sshd这一项： 3.扩展配置 SSH默认服务端口为22，用户可以自已定义成其他端口，如222，需要修改的配置文件为： /etc/ssh/sshd_config 把里面的Port参数修改成222即可 -...- 然后重启SSH服务： sudo/etc/init.d/ssh restart 或者使用 service ssh restart

4.9K4 1

Linux SSH 端口转发

实验的IP请替换为自己环境的IP即可案例1： A ：公网IP（129.28.X.X） B：私网IP (192.168.X.X) 如果不考虑防火墙等原因的话，B 可以SSH远程到 A，但是A无法...SSH到B(因为B是私网IP)。...Note: ssh的时候如果报错 Permission denied (publickey,gssapi-keyex,gssapi-with-mic) 的话，在 /etc/ssh/sshd_config...提示： ssh -L lp:r:rp sshserver -Nf ssh 协议 -L [bind_address:]port:host:hostport lp...本地端口 r 远程地址 rp 远程端口 sshserver 用来做ssh转发的主机。

11.7K3 0

linux之ssh命令

ssh链接远程服务器 > ssh rumenz@test.com 默认端口是22 ssh链接远程服务器,并指定端口 SSH 默认连接到目标主机的 22 端口上, 但是由于各种原因你可能需要连接到其他端口...远程执行命令 > ssh rumenz@test.com "ls -l" //多个命令中间用;隔开 > ssh rumenz@test.com "ls -l;pwd" SSH无密码登录在自己的Linux...ssh-copy-id rumenz@test.com 输入远程用户的密码后，SSH公钥就会自动上传了．SSH公钥保存在远程Linux服务器的~/.ssh/authorized_keys文件中．...SSH 指定密钥，连接远程服务器 > ssh -i /root/.ssh/rumenz.id.rsa rumenz@test.com -p 23 /root/.ssh/rumenz.id.rsa 密钥文件路径...rumenz@test.com 需要连接的服务器用户名 & IP -p 23 端口23 原文链接:https://rumenz.com/rumenbiji/linux-ssh.html 微信公众号:入门小站

4.5K0 0

linux ssh安全设置

修改ssh端口号： Port 8622 指定要绑定的网络接口,默认是监听所有接口,建议绑定到内网通讯的网卡地址 ListenAddress 192.168.1.220 只允许 ssh v2的连接： Protocol...2 当使用者连上 SSH server 之后，会出现输入密码的画面，在该画面中，在多久时间内没有成功连上 SSH server 就强迫断线！...LoginGraceTime 20 禁止root账号通过ssh登录： PermitRootLogin no 是否让sshd去检查用户家目录或相关档案的权限数据，这是为了担心使用者将某些重要档案的权限设错...允许通过密码进行验证，这个可根据实际情况来决定是否允许通过密码验证 PasswordAuthentication yes 禁止用户使用空密码登录 PermitEmptyPasswords no 允许任何的密码认证...UsePAM yes 禁止某个用户登录 vi /etc/passwd mysql:x:500:500::/home/mysql:/sbin/nologin

6.4K6 0

点击加载更多

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭