Linux禁止root遠端登入及修改預設埠

2022-08-15 07:18:14 字數 2281 閱讀 9198

禁止登入之前先穿甲乙個可以遠端登入的普通使用者,以免造成登入不了的情況12

3456

[root@jhkj66 ~]# useradd yw001             #建立使用者

[root@jhkj66 ~]# passwd yw001              #設定密碼

changing passwordforuser yw001.

new password:#輸入你的密碼

retype new password:#確認密碼

passwd: all authentication tokens updated successfully.#設定成功12

#vim /etc/ssh/sshd_config

#查詢「#permitrootlogin yes」,將前面的「#」去掉,短尾「yes」改為「no」(不同版本可能區分大小寫),並儲存檔案。12

service sshd restart#centos6系列

systemctl restart sshd#centos7系列

雖然更改埠無法在根本上抵禦埠掃瞄,但是,可以在一定程度上提高防禦。12

#vi /etc/ssh/sshd_config

#找到#port 22欄位刪掉#,將22改為其他不被使用的埠伺服器端口最大可以開到6553612

#service sshd restart      #centos6系列

#systemctl restart sshd  #centos7系列

參考:禁止登入之前先穿甲乙個可以遠端登入的普通使用者,以免造成登入不了的情況12

3456

[root@jhkj66 ~]# useradd yw001             #建立使用者

[root@jhkj66 ~]# passwd yw001              #設定密碼

changing passwordforuser yw001.

new password:#輸入你的密碼

retype new password:#確認密碼

passwd: all authentication tokens updated successfully.#設定成功12

#vim /etc/ssh/sshd_config

#查詢「#permitrootlogin yes」,將前面的「#」去掉,短尾「yes」改為「no」(不同版本可能區分大小寫),並儲存檔案。12

service sshd restart#centos6系列

systemctl restart sshd#centos7系列

雖然更改埠無法在根本上抵禦埠掃瞄,但是,可以在一定程度上提高防禦。12

#vi /etc/ssh/sshd_config

#找到#port 22欄位刪掉#,將22改為其他不被使用的埠伺服器端口最大可以開到6553612

#service sshd restart      #centos6系列

#systemctl restart sshd  #centos7系列

參考:

禁止root遠端登入

2019年11月6日 週三 23 55 1 建立使用者hukanfa 密碼 hukf12 root aly useradd d home hukanfa m hukanfa root aly echo hukf12 passwd stdin hukanfa 2 把root hukanfa兩個使用者加...

Aix禁止root遠端登入

aix使用者擴充套件資訊大都在 etc security user這個文字檔案裡。你可以修改 login false 使用者不能登入系統 rlogin false 使用者不能從遠端登入系統 su false 其他使用者不能切換到該使用者 如果有特殊需要,乾脆使用smitty lockuser鎖定指定...

Linux如何禁止root遠端直接登入

該操作是在centos7中實踐的 1.首先對 etc ssh sshd config進行備份 cp etc ssh sshd config 2.修改檔案裡的內容 vim etc ssh sshd config 03.我們不直接修改原始檔,我們在該注釋行的下一行新增即可 在第17行的這個 port 2...