国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 系統 > CentOS > 正文

優化centos遠程SSH連接

2020-06-21 12:53:35
字體:
來源:轉載
供稿:網友

1.

①通過ls -l /etc/init.d/sshd命令查看sshd服務

②通過ps -ef|grep sshd命令查看sshd進程

centos,SSH,遠程連接

2.ssh_config與sshd_config的區別一個表示本地客戶端一個表示服務器:

centos,SSH,遠程連接

centos,SSH,遠程連接

3.通過ll /etc/ssh/sshd_config命令查看sshd配置文件:

centos,SSH,遠程連接

4.修改配置文件前先備份以主機名時間日期的格式進行命名,這里將/etc/ssh/sshd_config備份為/etc/ssh/sshd_config.you.20160222

centos,SSH,遠程連接

5.通過在vi的命令模式下輸入:set nu 命令進行設置行號:

centos,SSH,遠程連接

6.修改配置文件內容如下:

a.將useDNS的yes改成no:

centos,SSH,遠程連接

centos,SSH,遠程連接

b.將原為0.0.0.0的監聽地址轉換為內網IP地址192.168.65.130:

centos,SSH,遠程連接

centos,SSH,遠程連接

修改過監聽地址后發現,此時sshd服務只接受或者說只把內網192.168.65.130當做合法的ip:

centos,SSH,遠程連接

c.將禁止root遠程連接的yes改為no:

centos,SSH,遠程連接

centos,SSH,遠程連接

d.搜索GSSAuthentication 將默認的yes注釋掉改為no:

centos,SSH,遠程連接

f.修改端口號將原遠程連接端口22修改為52113:

centos,SSH,遠程連接

centos,SSH,遠程連接

7.批量實現sshd配置的更改:

a.直接將需要修改的配置整個粘貼到/etc/ssh/sshd_config中(似乎否認級別no更高級?)

centos,SSH,遠程連接

b.通過sed命令進行批量修改:sed -ir '13 iport 52113/nPermitRootLogin no/nPermitEmptyPasswds no/nUseDNS no/nGSSAPIAuthentication no' sshd_config

centos,SSH,遠程連接

centos,SSH,遠程連接

8.比較原文件與修改過后文件的區別:

1.利用diff命令:

centos,SSH,遠程連接

2.利用vimdiff命令(更為強大且可以高亮顯示):

centos,SSH,遠程連接

9.通過/etc/init.d/sshd restart和/etc/init.d/sshd reload命令進行重啟sshd服務以使得配置生效:

centos,SSH,遠程連接

10.通過修改過配置文件后會出現拒絕服務現象:

centos,SSH,遠程連接

顯然因為之前端口號從22改為52113但SecureCRT的快速連接的會話選項中卻并未改過來所以不匹配了自然連接不上了:

centos,SSH,遠程連接

修改過后再登陸的話,發現又可以重新連接上了:

centos,SSH,遠程連接

如果修改過端口后,以未修改前的端口登陸的連接依舊活動且連接但一旦登出就會連接不上的說:

centos,SSH,遠程連接


發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 定陶县| 磴口县| 徐水县| 鄂温| 尚义县| 亚东县| 平度市| 临沭县| 杂多县| 陆河县| 文安县| 廉江市| 阿克苏市| 班戈县| 建宁县| 藁城市| 蒙城县| 临沭县| 长丰县| 乳山市| 罗城| 大埔区| 自治县| 象州县| 乐平市| 安平县| 宜昌市| 滦南县| 嘉禾县| 四子王旗| 灵寿县| 临朐县| 清镇市| 双江| 三河市| 东山县| 武平县| 宜兴市| 曲周县| 盐亭县| 广昌县|