ubuntu/linux ssh

安装ssh服务

sudo apt-get install openssh-server

检查服务是否启动

ps -e | grep ssh

启动服务

/etc/init.d/ssh start

/etc/init.d/ssh restart

sshd服务基本配置

基于密钥认证的服务端基本安全设置：

1、修改/etc/ssh/sshd_config，具体如下：

Protocol 2 #只支持SSH2协议

Port <端口号> #修改默认端口号

MaxStartups 5 #同时允许5个尚未登录的SSH联机

MaxAuthTries 3 　 #最大登录尝试次数为3

GSSAPIAuthentication no　　#关闭GSSAPI认证

ServerKeyBits 1024　 #将ServerKey强度改为1024比特

PermitEmptyPasswords no　 #禁止空密码进行登录

ChallengeResponseAuthentication no #禁用s/key密码

UsePAM no #不通过PAM验证

PermitRootLogin no #禁止root远程登录

PasswordAuthentication no　 #不允许密码方式的登录

RSAAuthentication no #不允许RSA认证，只针对SSH1

PubkeyAuthentication yes #允许公钥认证

AuthorizedKeysFile .ssh/authorized_keys #保存公钥的认证文件

UsePrivilegeSeparation yes #用户权限设置

SyslogFacility AUTH #记录SSH登录情况

LogLevel INFO #记录等级为INFO

PrintMotd yes #登录成功后显示/etc/motd 文件的内容

PrintLastLog no #不显示上次登录信息

Compression yes #是否压缩命令

KeepAlive yes #防止死连接

StrictModes yes #接受连接请求前对用户主目录和相关的配置文件进行宿主和权限检查

UseDNS no #不使用DNS反解

AllowUsers <用户名> #允许通过远程访问的用户，多个用户以空格分隔

AllowGroups <组名> #允许通过远程访问的组，多个组以空格分隔

DenyUsers <用户名> #禁止通过远程访问的用户，多个用户以空格分隔

DenyGroups <组名> #禁止通过远程访问的组，多个组以空格分隔