Linux安全小命令-限制遠程root登錄

Linux修改ssh端口22

vi /etc/ssh/ssh_config

vi /etc/ssh/sshd_config 

然後修改為port 8888

以root身份service sshd restart (redhat as3)

使用putty,端口8888 

Linux下SSH默認的端口是22,為了安全考慮，現修改SSH的端口為1433,修改方法如下 ：

 

/usr/sbin/sshd -p 1433

 

為增強安全

先增加一個普通權限的用戶：

#useradd uploader

#passwd uploader

//設置密碼

 

生產機器禁止ROOT遠程SSH登錄：

#vi /etc/ssh/sshd_config

 

把

PermitRootLogin yes

改為

PermitRootLogin no

重啟sshd服務

#service sshd restart

 

遠程管理用普通用戶uploader登錄，然後用 su root 切換到root用戶拿到最高權限

 

-----------

轉載自：http://www.jb51.net/os/RedHat/1068.html