折雨的天空

博客介绍:本博客当前共有文章【968】篇,总阅读量【5,158,408】次,第一篇博客发表于【2011年04月06日 10时34分】,距今已【4978】天,感谢您的使用!

您的位置:折雨的天空 >其他技术> linux的VPS很常用的两个操作

linux的VPS很常用的两个操作

SSH 端口默认是22. 但从安全方面考虑,建议修改这个端口。 端口的取值范围是 0 - 65535(即2的16次方),0到1024是系统使用的端口,如 http服务的端口80。我们可以使用的端口范围:1024到65535。这个是socket规定的。
 
一.  Linux修改ssh端口22
1.1 修改端口配置文件   
        vi /etc/ssh/ssh_config
       vi /etc/ssh/sshd_config
取消Port前的#注释,并将端口22改成65535   
 
1.2 重启sshd服务
       用root用户执行:
[root@singledb ~]# service sshd restart
Stopping sshd:                                             [  OK  ]
Starting sshd:                                             [  OK  ]
 
此时在用SSH连接,就需要修改ssh 的端口为6535才能连接了。
 
 
二.  禁用Root 远程登陆
       先在ssh的配置文件里修改Root 远程登陆参数。 禁用root远程登陆。 然后创建一个远程登陆用户。 用这个用户登陆之后,在切换到root用户,拿到最高权限。
 
2.1 创建普通权限的用户
[root@singledb ~]# useradd ruser
[root@singledb ~]# passwd ruser
Changing password for user ruser.
New UNIX password:
BAD PASSWORD: it is too short
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
[root@singledb ~]#
 
2.2 禁止ROOT远程SSH登录
    #vi /etc/ssh/sshd_config
    把
    PermitRootLogin yes
    改为
    PermitRootLogin no
   
2.3  重启sshd服务
    #service sshd restart
 
 注意:这些修改不影响已经连接的SSH。 只对以后的的连接产生影响。
 
注意: 如果系统开起了iptables防火墙,那么还需要把修改之后的端口号添加到防火墙里面,不然SSH会连不上。  关于防火墙端口的添加,参考我的Blog:
        Linux iptables 防火墙 添加删除 端口

------------正 文 已 结 束, 感 谢 您 的 阅 读 (折雨的天空)--------------------

转载请注明本文标题和链接:《linux的VPS很常用的两个操作

奖励一下

取消

分享不易,烦请有多多打赏,如您也困难,点击右边关闭即可!

扫码支持
扫码打赏,5元,10元,你说多少就多少

打开支付宝扫一扫,即可进行扫码打赏哦

-秒后自动关闭,如已打赏,或者不愿打赏,请点击右上角关闭图标。

发表评论

路人甲 表情
看不清楚?点图切换