简单了解sshd_config配置文件

在这里可以讨论服务器管理相关技术

版主: jvip_chen

回复
头像
jvip_chen
社区版主
社区版主
帖子: 206
注册时间: 2019年 1月 5日 13:36 星期六

简单了解sshd_config配置文件

帖子 jvip_chen »

  OpenSSH(即常说的ssh)的常用配置文件有两个/etc/ssh/ssh_config和sshd_config。,其中ssh_config为客户端配置文件,设置与客户端相关的应用可通过此文件实现;sshd_config为服务器配置文件,设置与服务器相关的应用可通过此文件实现。

  一般来说我们常用的都是sshd_config配置文件。

  在sshd_config配置文件中,以“# ”(#加空格)开头的是注释信息,以“#”开头的是默认配置信息。

  下面我将列举常用的配置信息,并做说明。

1)重点

代码: 全选

#Port 22
  设置sshd监听端口号,默认情况下为22,可以设置多个监听端口号,即重复使用Prot这个设置项。修改后记得重启sshd,以及在防火墙中添加端口。出于安全考虑,端口指定为小于等于65535,并且非22或22变种的值,

2)重点

代码: 全选

#ListenAddress 0.0.0.0
#ListenAddress ::

  设置sshd监听(绑定)的IP地址,0.0.0.0表示监听所有IPv4的地址。出于安全考虑,设置为指定IP地址,而非所有地址。::是IPv6的地址不需要改。

3)

代码: 全选

Protocol 2
  有部分sshd_config配置文件会有此选项。这个选项设置的是ssh协议版本,可以是1也可以是2。出于安全考虑,设置为最新协议版本。

4)

代码: 全选

HostKey /etc/ssh/ssh_host_rsa_key
#HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key
  Hostkey设置包含私人密钥的文件

5)

代码: 全选

#SyslogFacility AUTH
SyslogFacility AUTHPRIV
  当有人使用ssh登录系统时,ssh会记录信息,记录类型为AUTHPRIV,sshd服务日志存放在/var/log/secure

6)

代码: 全选

#LogLevel INFO
  设置记录sshd日志信息的级别

7)重点

代码: 全选

#LoginGraceTime 2m
  设置指定时间内没有成功登录,将会断开连接,若无单位则默认时间为秒。

8)重点

代码: 全选

#PermitRootLogin yes
  是否允许root登录,默认是允许的,但建议设置为no

9)重点

代码: 全选

#PasswordAuthentication yes
  是否使用密码验证。当然也可以设置为no,不使用密码验证,转而使用密钥登录

10)重点

代码: 全选

#PermitEmptyPasswords no
  是否允许空密码的用户登录,默认为no,不允许

11)

代码: 全选

#PrintMotd yes
  是否打印登录提示信息,提示信息存储在/etc/moed文件中

12)重点

代码: 全选

#PrintLastLog yes
  显示上次登录信息。默认为yes

13)重点

代码: 全选

#UseDNS yes
  一般来说为了要判断客户端来源是否正常合法,因此会使用DNS去反查客户端的主机名。但通常在内网互连时,设置为no,使连接快写。
回复