linux服務(wù)器安全強化SSH的配置

本篇內容介紹了“l(fā)inux安全強化SSH的配置”的有關(guān)知識，在實(shí)際案例的操作過(guò)程中，不少人都會(huì )遇到這樣的困境，接下來(lái)就讓小編帶領(lǐng)大家學(xué)習一下如何處理這些情況吧！希望大家仔細閱讀，能夠學(xué)有所成！

今天主要介紹一下linux服務(wù)器安全強化SSH，主要分為以下三個(gè)方面。

• 禁用 SSH 密碼認證

• 限制 root 遠程登錄

• 限制對 IPv4 或 IPv6 的訪(fǎng)問(wèn)

ssh配置修改

使用你選擇的文本編輯器打開(kāi) /etc/ssh/sshd_config 并確保以下行：

改成這樣：

接下來(lái)，通過(guò)修改 AddressFamily 選項將 SSH 服務(wù)限制為 IPv4 或 IPv6。這里要將其更改為僅使用 IPv4，配置如下：

重新啟動(dòng) SSH 服務(wù)以啟用更改。

$ sudo systemctl restart sshd

注意：在重新啟動(dòng) SSH 服務(wù)之前，最好與服務(wù)器建立兩個(gè)活動(dòng)連接。有了這些額外的連接，你可以在重新啟動(dòng) SSH 服務(wù)出錯的情況下修復所有問(wèn)題。