centos7设置ssh安全策略

矫情吗；* 2022-07-11 13:23 405阅读 0赞

**准备环境：**

1.两台虚拟机，系统是centos7，IP1：192.168.1.103，IP2：192.168.1.106

2.IP1的SSH的默认端口是**22**，这里修改为**2222**

3.只允许IP2通过SSH登录IP1

4.不允许root账户直接ssh登录

**第一步：检查防火墙设置**

a) 检查防火墙是否开启

**systemctl status firewalld.service**

![SouthEast][]

b) 如果防火墙开启，检查端口是否放行

**firewall-cmd --zone=public --list-port**

c) 如果端口不放行，则放行此端口

**firewall-cmd --zone=public --add-port=2222/tcp --permanent**

d) 重载防火墙设置

**firewall-cmd --reload**

**第二步：检查SELinux(访问控制系统)**

a) 检查SELinux是否开启，enabled表示开启

**sestatus -v | grep "SELinux status"**

b) 通过semanage(默认系统不自带，需要安装)设置SELinux，允许新的SSH端口

yum install policycoreutils-python
    semanage port -a -t ssh_port_t -p tcp 2222
    semanage port -l | grep ssh

成功后可以看到2222端口的输出信息

**第三步：配置SSH端口**

**vim /etc/ssh/sshd\_config**

a) 修改端口，默认是22

**Port 2222**

b) 禁止root账户通过SSH直接登录，默认是yes

**PermitRootLogin no**

**第四步：限制SSH登录的IP**

a) 设置禁止所有ip连接服务器的SSH

**vim /etc/hosts.deny**

**sshd:all:deny**

b) 设置允许指定ip连接服务器的SSH

**vim /etc/hosts.allow**

**sshd:192.168.1.106:allow**

**第四步：重启SSH服务，并通过登录进行验证**

**systemctl restart sshd.service**

**systemctl status sshd.service**

原文出自：[http://blog.csdn.net/daiyudong2020/article/details/54782758][http_blog.csdn.net_daiyudong2020_article_details_54782758]

End;

[SouthEast]: /images/20220711/a748c5cb9cc1417abd89275fa35ce6eb.png
[http_blog.csdn.net_daiyudong2020_article_details_54782758]: http://blog.csdn.net/daiyudong2020/article/details/54782758

发表评论取消回复

表情：

评论列表（有 0 条评论，405人围观）

还没有评论，来说两句吧...

相关阅读

相关 Linux学习总结（66）——CentOS7操作系统SSH安全加固

前言 SSH（Secure Shell）是目前较可靠，专为远程登录会话和其他网络服务提供安全性保障的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。透过SS

迈不过友情╰/ 2022年12月28日 09:02/ 0 赞/ 146 阅读

相关 CentOS安全相关设置

CentOS安全相关设置来源：本站转载作者：佚名时间：2013-08-02 TAG： [Centos][] [ linux安全][linux] 删除多余的用户和

左手的ㄟ右手/ 2022年09月17日 13:27/ 0 赞/ 164 阅读

相关 centos7设置ssh安全策略

准备环境： 1.两台虚拟机，系统是centos7，IP1：192.168.1.103，IP2：192.168.1.106 2.IP1的SSH的默认端口是22，这里

矫情吗；*/ 2022年07月11日 13:23/ 0 赞/ 406 阅读

相关 centos7 安装SSH

1.安装OpenSSH服务(CentOS系统默认安装了openssh) yum install openssh-server -y 2.配置OpenSSH服务(默认

柔光的暖阳◎/ 2022年06月15日 05:38/ 0 赞/ 168 阅读

相关 centos7开通ssh服务

yum install openssh systemctl status sshd systemctl enable sshd systemctl start ss

Dear 丶/ 2022年06月12日 10:11/ 0 赞/ 245 阅读

相关 CentOS7设置ssh服务以及端口修改

很多时候我们都是通过SSH 服务来对 Linux 进行操作，而不是直接来操作Linux机器，包括对Linux服务器的操作，因此，设置SSH服务对于学习Linux来说属于必备技

墨蓝/ 2022年06月07日 12:52/ 0 赞/ 191 阅读

相关 Centos7 设置ssh秘钥登录

1、使用密码登录到需要使用秘钥登录的账户，然后在服务器创建秘钥 [root@ecs-326c-0001 ~] cd .ssh/ [root@ecs-326c-

àì夳堔傛蜴生んèń/ 2022年05月20日 00:11/ 0 赞/ 229 阅读

相关 centos7 ssh

1、查看是否安装了相关软件： rpm -qa|grep -E "openssh" 显示结果含有以下三个软件，则表示已经安装，否则需要安装缺失的软件 openssh

深碍√TFBOYSˉ_/ 2022年05月10日 10:12/ 0 赞/ 186 阅读

相关 CentOS 7 开启ssh服务

开启ssh服务需要root权限，先用root账户登陆检查是否安装ssh服务 `rpm -qa|grep ssh`，Centos 7 默认是安装好的；如果没有安装ssh

àì夳堔傛蜴生んèń/ 2022年03月22日 04:49/ 0 赞/ 306 阅读

相关 Centos7——开启SSH服务

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

傷城~/ 2021年07月25日 14:50/ 0 赞/ 488 阅读