简单Linux SSH 安全加固

练习修改端口为2233禁止root用户登陆禁止密码登录创建管理员用户sc给sc所有sudo权限1.拷贝一份 sshd_config以免改错cp /etc/ssh/sshd_config sshd_config.bak2.修改sshd_configvim /etc/ssh/sshd_config将#PasswordAuthentication 改为PasswordAuthentication no将#Port 22 改为Port 2233将#PermitRootLogin prohibit-password改为PermitRootLogin no3.新建一个普通用户并给sc完整sudo权限useradd sc vim /etc/sudoers增加sanchuang ALL(ALL) NOPASSWD:ALL4.进入普通用户并创建隐藏目录 .sshsu - sc ​ mkdir .ssh5.进入 sshcd ssh6.将公钥放进authorizeda_keyvim authorized_keys7.注意关闭防火墙和selinux 1、iptables -Fvim /etc/selinux/config设置 Set SELINUXdisabled8. 重启生效reboot