关于SSH的一些小经验！

bixuan

UID: 30207
帖子: 4
积分: 9
在线时间: 10 分钟

1^# bixuan 发表于 2003-01-21 17:41

关于SSH的一些小经验！

[01]假如要改SSH的默认端口（22），那么你只要修改：/etc/ssh/sshd_config中Port 22，这里把22改成自己要设的端口就行了，不过千万别设和现已有的端口相同哦，以防造成未知后果。
[02]假如要限制SSH登陆的IP，那么可以如下做：
先：修改/etc/hosts.deny，在其中加入sshd:ALL
然后：修改：/etc/hosts.allow，在其中进行如下设置：sshd:192.168.0.241
这样就可以限制只有192.168.0.241的IP通过SSH登陆上LINUX机器了。
当然在做为服务器方面，我都不装gnome和KDE的，而且很多东东都不装，这样增加安全系数。

当然也希望在维护服务器方面有经验的朋友多写点经验，以供后来者参考！

raullpq

UID: 63
帖子: 68
积分: 156
在线时间: 6 小时

2^# raullpq 发表于 2003-01-21 17:56

改默认端口也可以改/etc/services这个文件,ssh应该也一样,但是这两个如果不一样的话,程序按照那个文件来读呢?

bixuan

UID: 30207
帖子: 4
积分: 9
在线时间: 10 分钟

3^# bixuan 发表于 2003-01-21 18:08

你不防试一下，我觉得还是读：/etc/ssh/sshd_config，因为我改了这个文件的port 6666，这样是可以的，应该和/etc/services这个文件没关系，这个文件我觉得只是一个类似README的文件！以上仅是个人观点！

raullpq

UID: 63
帖子: 68
积分: 156
在线时间: 6 小时

4^# raullpq 发表于 2003-01-21 18:29

这个文件是有作用的,这点我可以肯定.(做过实验的).不过可能在一些服务如果自己有配置文件可以设置端口号的话,将不读这个文件(我的理解)

bixuan

UID: 30207
帖子: 4
积分: 9
在线时间: 10 分钟

5^# bixuan 发表于 2003-01-21 18:31

恩，谢谢！我想在这SSH应该和/etc/services这个没关系的，改天我再测试一下，改成21试一下，现在主要是没机器测试！

xiangzidan

UID: 30840
帖子: 102
积分: 234
在线时间: 14 小时

6^# xiangzidan 发表于 2004-01-05 12:36

没有关系，
我试了，/etc/services 只是一个显示时候的对应关系而已
我把services 里的ssh 改成666 ，用netstat 的时候就会显示 22 端口，而不会显示 ssh

notsay

UID: 40937
帖子: 128
积分: 294
在线时间: 22 小时

7^# notsay 发表于 2004-02-28 22:41

如果SSH服务是单独运行，端口从它的配置文件中读取；如果是作为xinetd服务模块运行，端口从/etc/services中读取

张泛舟

UID: 36764
帖子: 1
积分: 2
在线时间: 10 分钟

8^# 张泛舟发表于 2004-12-02 23:29

还是柴兄说的好呀

keven

UID: 41103
帖子: 45
积分: 103
在线时间: 3 小时

9^# keven 发表于 2004-12-05 17:04

ssh服务的端口只要修改sshd_config文件中的port就可以，跟/etc/services没有什么关系他只是一个对端口是哪一种服务做一中说说明

netsec

UID: 438
帖子: 1
积分: 2
在线时间: 10 分钟

10^# netsec 发表于 2004-12-11 21:25

更改了/etc/service中的ssh port，使用ssh命令连接远端主机时，默认可能就不是22端口了