SSH相关配置

ewr23

1、修改ssh监听端口#注意是sshd_config而非ssh_config
/etc/ssh/sshd_config

#将Port 22前面的#去掉并添加修改后ssh连接使用的端口
Port 22

#添加多一个22222端口作为ssh连接使用
Port 22222

#同时将22和22222作为ssh连接端口，是为了防止错误操作致使ssh无法连接上
#待22222连接生效后再将22端口关闭
#重启sshd服务
service sshd restart
/etc/init.d/sshd restart

#查看是否已经同时监听22和22222端口
netstat -tupnl | grep 22
       
2、指定ssh监听ip#指定ssh监听IP，指定只监听环回接口IP
ListenAddress 127.0.0.1

#需要注意的是已经连接上的ssh不会马上断开
#如果需要将连接断开，可将sshd进程杀死再启动
killall sshd && service sshd restart

#在windows下telnet 192.168.137.100 22

       

#重启sshd服务后配置已经生效
3、限制ip连接#允许指定IP连接ssh，只允许192.168.137.1连接
#在/etc/ssh/sshd_config 最后添加AllowUsers
AllowUsers 192.168.137.1

       

#可以看到从192.168.137.105使用ssh连接到192.168.137.100被拒绝
#telnet 22端口说明ssh可以连接的
       
#从192.168.137.1 ssh可以连接到192.168.137.100

       

4、禁止root登录将PermitRootLogin yes之前的#删除即可。
5、隐藏ssh版本信息