close

現在的系統為了安全因素已經取消明碼未加密的telnet連線方式

改用安全性更高的加密ssh連線方式,但預設的部份不夠安全需要加以修改。

首先是要禁止以root帳號登入ssh,避免不必要的風險,也讓try帳號的成功性為零。

然後關閉DNS反查加快登入速度。

第三限制能使用ssh登入的帳號,使系統更安全。

 

修改 /etc/ssh/sshd.conf 設定檔

 

PermitRootLogin no

 

UseDNS no

 

新增以下這行:

AllowUsers bell test1 test2

以上 bell 帳號是我的範例,改成你允許ssh登入帳號即可,可用空白鍵隔開加入多個允許帳號。

 

設定完之後重開機。以後就不能用root帳號登入了,會出現這樣的錯誤訊息:

2020-03-08 (6)

arrow
arrow
    文章標籤
    centos8.1 SSH
    全站熱搜
    創作者介紹
    創作者 呂阿谷 的頭像
    呂阿谷

    呂阿谷的部落格

    呂阿谷 發表在 痞客邦 留言(0) 人氣()