关于ssh 链接

三、禁止root经过ssh远程登陆
vi /etc/ssh/sshd_config
找到PermitRootLogin，将后面的yes改成no，把前面的注释#取消，这样root就不能远程登陆了！
能够用普通帐号登陆进去，要用到root的时候使用命令su root 切换到root帐户
=======================================================================
四、限制用户的SSH访问
假设咱们只要root，user1和user2用户能经过SSH使用系统，向sshd_config配置文件中添加
vi /etc/ssh/sshd_config
AllowUsers root user1  user2
=======================================================================
五、配置空闲超时退出时间间隔
用户能够经过ssh登陆到服务器，你能够设置一个空闲超时时间间隔。
打开sshd_config配置文件,设置为以下。
vi /etc/ssh/sshd_config
ClientAliveInterval 600
ClientAliveCountMax 0
上面的例子设置的空闲超时时间间隔是600秒，即10分钟，
过了这个时间后，空闲用户将被自动踢出出去（能够理解为退出登陆/注销）。
=======================================================================
六、限制只有某一个IP才能远程登陆服务器
vi /etc/hosts.deny     #在其中加入sshd:ALL
vi /etc/hosts.allow    #在其中进行以下设置：sshd:192.168.1.1     #(只容许192.168.1.1这个IP远程登陆服务器)
最后重启ssh服务：/etc/init.d/sshd restart

 

 

返回