Linux世界——ssh登录安全简单介绍 _ssh登录

【Linux世界——ssh登录安全简单介绍】通常，我们将一台设备安装好linux系统后，第一件事就是配置网络使其能让我们进行远程连接对其操作。
但有一点小伙伴们想过没呢？你的主机网络处于局域网之中的时候，相对来说好很多；但是主机网络处于公网的话，那小伙伴你就要注意咯。

文章插图

一台主机处于公网之中的话，那时时刻刻将会受到来自网络上的扫描，暴力攻击；如果防御做的不到位，那你就要失去对你的系统的掌控了。
今天这就来介绍一下关于Linux远程登录的安全配置，话不多说，上菜。
SSH（安全外壳协议），专为远程登录会话和其他网络服务提供安全性的协议。默认协议端口号是22
我们与一台Linux系统进行远程连接就是使用此协议，因此，我们可以通过修改默认端口号，来加强远程登录的安全（注意：自行设定的端口号不要与系统内其他服务正在使用的端口冲突）
1、修改ssh端口号
vi /etc/ssh/sshd_config

文章插图
此处#号去掉，22改为自行设定的端口号

文章插图

修改完后保存配置文件，重启ssh服务systemctl restart sshd.service
此时，ssh服务端口就修改为自己设定的了。（注意：防火墙一定要放开允许自行设定的端口号通过）
firewall-cmd --permanent --add-port=22022/tcp #设置允许自定义ssh端口通过
firewall-cmd --reload #重启防火墙
新开一个远程窗口进行连接，此时使用22端口就无法进行通信了，将端口号改为自定义的可以远程