本篇內(nèi)容介紹了“centos7版本中ssh的相關設置”的有關知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領大家學習一下如何處理這些情況吧！希望大家仔細閱讀，能夠學有所成！

站在用戶的角度思考問題，與客戶深入溝通，找到黎川網(wǎng)站設計與黎川網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗，讓設計與互聯(lián)網(wǎng)技術結合，創(chuàng)造個性化、用戶體驗好的作品，建站類型包括：成都做網(wǎng)站、成都網(wǎng)站建設、企業(yè)官網(wǎng)、英文網(wǎng)站、手機端網(wǎng)站、網(wǎng)站推廣、域名申請、虛擬主機、企業(yè)郵箱。業(yè)務覆蓋黎川地區(qū)。

1.設置SSH連接端口
1.1.關閉SELinux
--關閉系統(tǒng)當前selinux
# setenforce 0  
--關閉系統(tǒng)永久selinux
# sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

1.2.編輯/etc/ssh/sshd_config，修改端口(22->26)，并重啟sshd
# vi /etc/ssh/sshd_config
Port 26
# grep ^Port /etc/ssh/sshd_config

# systemctl restart sshd

1.3.修改firewalld規(guī)則，允許tcp/26端口
# firewall-cmd --permanent --zone=public --add-port=26/tcp
# firewall-cmd --reload

#確認修改
# firewall-cmd --list-all |grep 26

這樣，可以就通過26端口連接ssh。
上述過程中，如修改ssh端口后，重啟sshd時報錯，而注釋掉修改又能正常重啟，用getenforce檢查selinux是否已關閉。

2、禁止root遠程ssh(默認為禁止)
2.1.編輯sshd_config
# vi /etc/ssh/sshd_config
PermitRootLogin no
--確認修改
# grep ^PermitRootLogin /etc/ssh/sshd_config

2.2.重啟sshd
# systemctl restart sshd

3.限制ssh遠程訪問的IP
--編輯/etc/hosts.allow，添加如下內(nèi)容
# echo "sshd:192.168.1.111:allow" >>/etc/hosts.allow
--編輯hosts.deny，添加如下內(nèi)容
# echo "sshd:ALL" >>/etc/hosts.deny
此外，還可通過修改sshd_config限制通過ssh遠程訪問的IP，還可使用firewalld對IP進行限制。

4.限制ssh訪問的用戶名
--修改sshd_config，允許ssh遠程訪問服務器的test用戶（多個用戶空格分隔，默認拒絕其他所有用戶）
# echo "AllowUsers test" >>/etc/ssh/sshd_config

--重啟sshd
# systemctl restart sshd

5.獲取ssh的相關信息
5.1.獲取sshd位置
# whereis sshd
5.2.獲取ssh版本
# ssh -V

#5.3.查看sshd程序相關信息
# strings /usr/sbin/sshd |grep OpenSSH6.6

#5.4.sed更改版本信息
--先備份原有信息
# cp -p /usr/sbin/sshd ./sshd_bk
--更改版本信息
# sed -i 's/OpenSSH_6.6/OpenSSH_7.4/g' /usr/sbin/sshd

#5.5.重啟sshd
[root@imzcy ~]# systemctl restart ssh

“centos7版本中ssh的相關設置”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關的知識可以關注創(chuàng)新互聯(lián)-成都網(wǎng)站建設公司網(wǎng)站，小編將為大家輸出更多高質量的實用文章！

網(wǎng)頁題目：centos7版本中ssh的相關設置-創(chuàng)新互聯(lián)
網(wǎng)頁路徑：http://weahome.cn/article/dppdsj.html