centos 7 修改sshd | 禁止 root登录及sshd端口脚本定义
程序员文章站
2022-05-28 16:37:40
1.新建用户wwweee000 2.#Port 22字段删掉,将22改为其他不被使用的端口,服务器端口最大可以开到65536.//注意Port是大写的"P" 上面还是不能满足输出结果:我们只要Port 22的答案. -n显示行号;\反斜杠实质定义 3.不使用vi/vim进行修改Port 22 为 4 ......
1.新建用户wwweee000
[root@localhost ~]# useradd wwweee000
[root@localhost ~]# passwd wwweee000
changing password for user wwweee000.
new password:
bad password: the password is a palindrome
retype new password:
passwd: all authentication tokens updated successfully.
2.#port 22字段删掉,将22改为其他不被使用的端口,
服务器端口最大可以开到65536.//注意port是大写的"p"
[root@localhost ~]# cat -n /etc/ssh/sshd_config|grep "port *" 17 #port 22 100 #gatewayports no [root@localhost ~]# cat /etc/ssh/sshd_config|grep -n "port *" 17:#port 22 100:#gatewayports no [root@localhost ~]# awk "/port */" /etc/ssh/sshd_config #port 22 #gatewayports no
上面还是不能满足输出结果:我们只要port 22的答案.
[root@localhost ~]# cat /etc/ssh/sshd_config|grep -n "port\ " 17:#port 22 [root@localhost ~]# cat -n /etc/ssh/sshd_config|grep "port\ " 17 #port 22 [root@localhost ~]# cat /etc/ssh/sshd_config|grep -n "port\ " 17:#port 22 [root@localhost ~]# awk "/port\ /" /etc/ssh/sshd_config #port 22 [root@localhost ~]# sed -i "17s/#port 22/port 22/g" /etc/ssh/sshd_config [root@localhost ~]# awk "/port\ /" /etc/ssh/sshd_config port 22
-n显示行号;\反斜杠实质定义
3.不使用vi/vim进行修改port 22 为 4096
[root@localhost ~]# sed -i "17s/port 22/port 4096/g" /etc/ssh/sshd_config [root@localhost ~]# cat /etc/ssh/sshd_config|grep "port\ " port 4096
4.修改 #permitrootlogin yes 为 permitrootlogin no
[root@localhost ~]# cat -n /etc/ssh/sshd_config|grep "permitrootlogin" 49 #permitrootlogin yes 104 # the setting of "permitrootlogin without-password". [root@localhost ~]# sed -i "49s/#permitrootlogin yes/permitrootlogin no/g" /etc/ssh/sshd_config [root@localhost ~]# cat -n /etc/ssh/sshd_config|grep "permitrootlogin no" 49 permitrootlogin no
5.重启sshd服务
[root@localhost ~]# systemctl restart sshd.service
6.使用 wwweee000 用户登录变化
[wwweee000@localhost ~]$
user普通用户不能编辑/etc/ssh/sshd_config,需要切换root才能编辑,切换root命令 : su
7.root进行运行,编写shell脚本。//脚本通用centos 7 (主要:sshd_config端口号定义输入对root登录禁止)
#!/bin/bash sshd_port=`cat /etc/ssh/sshd_config|grep "port\ "` echo " 当前sshd端口:$sshd_port" read -ep " 请输入sshd服务的连接端口port (1-65536); 请确保其他端口冲突和防火墙端口开放业务:" sshd_port_read echo " 你输入的端口号:$sshd_port_read" sed -i "s/$sshd_port/port $sshd_port_read/g" /etc/ssh/sshd_config echo " 已经设置端口为:`cat /etc/ssh/sshd_config|grep "port\ "`" sed -i "s/#permitrootlogin yes/permitrootlogin no/g" /etc/ssh/sshd_config systemctl restart sshd.service exit 0
运行测试(可循环使用)本次防火墙关闭/生产服务器都是关闭防火墙的
[root@localhost wwweee000]# firewall-cmd --state
not running
[root@localhost ~]# sh sshd_config_port.sh 当前sshd端口:port 22 请输入sshd服务的连接端口port (1-65536) 请确保其他端口冲突和防火墙端口开放业务:4096 你输入的端口号:4096 已经设置端口为:port 4096
各路大神,求带飞有什么建议敬请留言。qq:861996013,李辉 。转载请注明,谢谢。
下一篇: asp防范跨站点脚本攻击的的方法