sshd限制
1.修改ssh端口
vim /etc/ssh/sshd_config
#Port 22
Port 20199 #指定端口
Port 20100
#ListenAddress 0.0.0.0
#ListenAddress ::
2.添加ssh白名单
[root@small ~]# vim /etc/hosts.allow
sshd:10.10.10.
sshd:10.241.107.85:allow
sshd:10.28.234.124:allow
sshd:172.16.2.30:allow
3. 设置禁止root用户远程登录
解决办法:需要修改 /etc/ssh/sshd_config 配置,允许登录
1.编辑配置文件
命令:vi /etc/ssh/sshd_config
2.文件中找到PermitRootLogin
#PermitRootLogin without-password
将#去掉,without-password改为yes
PermitRootLogin yes
3.退出并保存,重启ssh
命令:service sshd restart
4. ssh连接失败
[root@ZJHZ-SERVICE-A1 mone]# ssh [email protected] -p 20199
ssh_exchange_identification: read: Connection reset by peer
解决:
vi /etc/hosts.allow
追加:
sshd: ALL
重启ssh就ok了
service sshd restart
标签:sshd,config,etc,ssh,allow,白名单,root,端口号
From: https://www.cnblogs.com/anslinux/p/17154481.html