在Centos5环境下搭建安全的SSH服务器

2016-01-29 17:28 10 1 收藏

在Centos5环境下搭建安全的SSH服务器,在Centos5环境下搭建安全的SSH服务器

【 tulaoshi.com - Linux 】

其实原始的SSH服务器设置有着很多的漏洞,但一般网络管理员都喜欢这样的默认设置,认为只要保存好root密码就万事OK了,非也非也。

以前给保险公司做集成的时候曾经看到他们内部的工程师给系统安装SSH服务器的时候总要在最后导出一个.ppk的文件,最后才知道那就是SSH服务器的密钥,在网上百度一下才知道如果没有这个密钥,就算你在网络环境中知道了root密码也无济于事。不信的话试试看就知道了。

1、选择平台:公司的很多机器都是使用NT2003和BSD的,为了搞实验我装了一个Centos5.0的在我的测试机上。

默认安装完以后用VI打开 /etc/ssh/sshd_config 修改几行内容就可以了

#ServerKeyBits 768 注释取消,将768改为1024

#PermitRootLogin yes 注释取消,将yes改为no 禁止root登录

#PermitEmptyPasswords no 取消注释,禁止空密码登录

#PasswordAuthentication no 取消注释,禁止使用密码方式登录,有密钥谁还用密码啊

注意一下,在centos5.0之前SSH服务需要指明版本,#Protocol 2,1 把前面的注释取消,选择自己需要的版本就行了。

保存退出。如果想做到最大化安全链接,可以考虑在配置有双网卡的服务器上设置只允许内网链接SSH,方法很简单,在/etc/hosts.deny文件最后一行添加一句sshd: ALL 然后在/etc/hosts.allow的最后一行加上一句sshd: 192.168.0. 然后保存退出。

重启一下SSH服务 service sshd restart 就OK了。

2、制作密钥

先切换进入一个wheel组的普通用户,输入 ssh-keygen -t rsa

第一步会让你先确认钥匙的文件名。保持默认就可以了。然后输入这个密钥的口令,再确认一次就可以了。

然后cd ~/.ssh 查看一下钥匙是不是都已经建立了。将公钥更改名称后删除

cat ~/.ssh/id_rsa.pub ~/.ssh/authorized_keys

rm -rf ~/.ssh/id_rsa.pub 别把密钥误删就行了。

将公钥文件属性更改为400禁止被篡改

chmod 400 ~/.ssh/authorized_keys

剩下的就没什么了,把密钥COPY到U盘还是FTP服务器再转移或者是复制到磁盘上就看你自己的需要了。

测试一下看服务能不能正常连接

打开puttygen-x86.exe 在程序下面选择SSH-2(RSA)密钥强度改为1024,然后点击"Load"

选取服务器端生成的私钥(文件类型要选择“All Files”) 如果没有改名字的话我们选的应该是id_rsa这个文件,开始转换私钥,这里需要输入在服务器端建立此私钥时的口令。在文本框中输入口令开始转换,保存转换后的私钥匙到适当的位置(转换后的私钥将做为PuTTY登录到服务器时使用的私钥)。点击“Save private key”,并选择适当的位置保存私钥。

PUTTY 估计做网管的朋友都很熟悉,下载地址就不废话了,没有可以下载我附件里提供的,我感觉这样的兵器绝对是每人必备一把的,双击启动 PuTTY ,在左侧找到Auth(认证方式)一项,点击Browse,选择刚刚用PuTTYGen转换后的私钥。然后点击左侧的Session,回到主机连接信息的设置。 剩下的我就不罗嗦了,自己试试就行了。

(本文来源于图老师网站,更多请访问http://www.tulaoshi.com/linux/)

来源:http://www.tulaoshi.com/n/20160129/1501531.html

延伸阅读
标签: 电脑入门
LDAP是轻量目标访问协议,因为其搭建并不简单,很多人想知道Linux下要如何搭建ldap服务器,今天图老师小编就给大家详细介绍下ldap服务器的搭建,感兴趣的朋友不妨来了解下吧。 1、安装openldap-servers软件包 2、查看ldap模板文件的存放位置: 3、拷贝ldap模板文件到配置文件目录并修改文件名为slapd.conf。 4、删除/etc/open...
标签: 服务器
Windows下使用VisualSVN Server搭建SVN服务器   使用 VisualSVN Server来实现主要的 SVN功能则要比使用原始的 SVN和Apache相配合来实现源代码的 SVN管理简单的多,下面就看看详细的说明。 VisualSVN Server的下载地址如下,是免费的,随意不必有顾虑 http://www.visualsvn.com/server/download/ SVN 的下载地址如下 ...
标签: 服务器 手机
怎么搭建KMS服务器    1、手机安装KISSKMS,当作激活服务器,把运命掌据在自已手中(安全、稳定);   2、用来测试自已搭建的KMS服务器是否有用,需要的测试软件:check_kms.exe ; 3、OFFICE2016(64位)VOL版激活范例: 【1】cd "C:\Program Files\Microsoft Office\Office16"(这条根据你的安装...
搭建FTP服务器可选用的软件很多,在这里介绍一款Very Secure FTP daemon(VSFTPD)。 1. 安装 $sudo apt-get install vsftpd 2. 启动 $sudo /etc/init.d/vsftpd start 关闭 $sudo /etc/init.d/vsfptd stop 重启 $sudo /etc/init.d/vsfptd.restart 3. 配置 配置文件在/etc/vsftpd.conf。关于配置解释转载自文章:用vsftp建立个f...
标签: 服务器
在LinuxVPS下架设Minecraft服务器 在LinuxVPS下架设Minecraft服务器 首先,下载最新JAVA:http://javadl.sun.com/webapps/download/AutoDL?BundleId=76851 网盘下载地址http://pan.baidu.com/share/link?shareid=467767&uk=909489111 用Winscp把JAVA放到一个文件夹(比如我的是MC) 进入文件夹,打开终端,输...

经验教程

579

收藏

51
微博分享 QQ分享 QQ空间 手机页面 收藏网站 回到头部