时间:2021-05-19
1.新建用户wwweee000
[root@localhost ~]# useradd wwweee000[root@localhost ~]# passwd wwweee000Changing password for user wwweee000.New password:BAD PASSWORD: The password is a palindromeRetype new password:passwd: all authentication tokens updated successfully.2.#Port 22字段删掉,将22改为其他不被使用的端口,服务器端口最大可以开到65536.//注意Port是大写的"P"
[root@localhost ~]# cat -n /etc/ssh/sshd_config|grep "Port *" 17 #Port 22 100 #GatewayPorts no[root@localhost ~]# cat /etc/ssh/sshd_config|grep -n "Port *"17:#Port 22100:#GatewayPorts no[root@localhost ~]# awk "/Port */" /etc/ssh/sshd_config#Port 22#GatewayPorts no上面还是不能满足输出结果:我们只要Port 22的答案.
[root@localhost ~]# cat /etc/ssh/sshd_config|grep -n "Port\ " 17:#Port 22[root@localhost ~]# cat -n /etc/ssh/sshd_config|grep "Port\ " 17 #Port 22[root@localhost ~]# cat /etc/ssh/sshd_config|grep -n "Port\ " 17:#Port 22[root@localhost ~]# awk "/Port\ /" /etc/ssh/sshd_config #Port 22[root@localhost ~]# sed -i "17s/#Port 22/Port 22/g" /etc/ssh/sshd_config [root@localhost ~]# awk "/Port\ /" /etc/ssh/sshd_config Port 22-n显示行号;\反斜杠实质定义
3.不使用vi/vim进行修改Port 22 为 4096
[root@localhost ~]# sed -i "17s/Port 22/Port 4096/g" /etc/ssh/sshd_config [root@localhost ~]# cat /etc/ssh/sshd_config|grep "Port\ "Port 40964.修改 #PermitRootLogin yes 为 PermitRootLogin no
[root@localhost ~]# cat -n /etc/ssh/sshd_config|grep "PermitRootLogin" 49 #PermitRootLogin yes 104 # the setting of "PermitRootLogin without-password".[root@localhost ~]# sed -i "49s/#PermitRootLogin yes/PermitRootLogin no/g" /etc/ssh/sshd_config[root@localhost ~]# cat -n /etc/ssh/sshd_config|grep "PermitRootLogin no" 49 PermitRootLogin no5.重启sshd服务
[root@localhost ~]# systemctl restart sshd.service6.使用 wwweee000 用户登录变化
[wwweee000@localhost ~]$
user普通用户不能编辑/etc/ssh/sshd_config,需要切换root才能编辑,切换root命令 : su
7.root进行运行,编写shell脚本。//脚本通用centos 7 (主要:sshd_config端口号定义输入对root登录禁止)
#!/bin/bashsshd_Port=`cat /etc/ssh/sshd_config|grep "Port\ "`echo " 当前sshd端口:$sshd_Port"read -ep " 请输入sshd服务的连接端口Port (1-65536); 请确保其他端口冲突和防火墙端口开放业务:" sshd_Port_readecho " 你输入的端口号:$sshd_Port_read"sed -i "s/$sshd_Port/Port $sshd_Port_read/g" /etc/ssh/sshd_configecho " 已经设置端口为:`cat /etc/ssh/sshd_config|grep "Port\ "`"sed -i "s/#PermitRootLogin yes/PermitRootLogin no/g" /etc/ssh/sshd_configsystemctl restart sshd.serviceexit 0运行测试(可循环使用)本次防火墙关闭/生产服务器都是关闭防火墙的
[root@localhost wwweee000]# firewall-cmd --state not running[root@localhost ~]# sh sshd_config_Port.sh 当前sshd端口:Port 22 请输入sshd服务的连接端口Port (1-65536) 请确保其他端口冲突和防火墙端口开放业务:4096 你输入的端口号:4096 已经设置端口为:Port 4096总结
以上所述是小编给大家介绍的centos 7 修改sshd | 禁止 root登录及sshd端口脚本定义,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对网站的支持!
如果你觉得本文对你有帮助,欢迎转载,烦请注明出处,谢谢!
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
CentOS配置无密码登录配置sshd服务在服务器上修改/etc/ssh/sshd_config:#禁止root登录PermitRootLoginno#指定可以
ps:下面给大家介绍下Linux系统禁止root账号远程登录的方法,具体内容如下所述:修改配置文件/etc/ssh/sshd_config,去掉PermitRo
平滑修改linux中的sshd端口第一种:1、假如要改SSH的默认端口(22),那么你只要修改:复制代码代码如下:/etc/ssh/sshd_config中Po
1、禁止root用户登录ssh复制代码代码如下:#vi/etc/ssh/sshd_config把复制代码代码如下:PermitRootLoginyes改为复制代
前提配置:使用root登录修改配置文件:/etc/ssh/sshd_config,将其中三行的注释去掉,如下:然后重启ssh服务:servicesshdrest