修改SSH配置

Linux下修改ssh端口和禁止root远程登录
我们都知道,ssh默认端口号是22,要更改端口号为9377,需要编辑/etc/ssh/ssh_config和/etc/ssh/sshd_config两个文件即可;
禁止root远程登录,则需要编辑/etc/ssh/sshd_config。(可能部分Linux目录为/etc/sshd,请根据实际情况修改)
操作步骤如下:

1、编辑/etc/ssh/ssh_config文件:

[root@db02 ~]# vim /etc/ssh/ssh_config
将被注释掉的Port 22前的注释符号“#”去掉,并将22改为如上的8377,保存退出。

2、编辑/etc/ssh/sshd_config文件:

vim /etc/ssh/sshd_config

找到PermitRootLogin,将后面的yes改为no,这样root就不能远程登录了,保存退出。

3、重启ssh:

/etc/init.d/ssh restart

这样就成功的更改了ssh端口号,并禁止掉root远程登录。值得一提的是,如果您的Linu x中只有root用户,在关闭root远程登录之前,请一定要建立一个新用户,否则会导致无法使用ssh远程登录服务器!在Debian 8下通过测试,其他Linux系统下命令大同小异。

安装安全

1、下载服务器安全狗Linux版64位

下载地址: wget http://down.safedog.cn/safedog_linux64.tar.gz

2、关闭selinux,否则安全狗无法安装

vim /etc/selinux/config

SELINUX=enforcing修改成SELINUX=disabled

source /etc/selinux/config

3、在root帐户下执行以下命令

tar -xzvf safedoglinux64.tar.gz

cd safedog_linux64

chmod +x *.py

./install.py

注意:

  • a、Web defense module select: 1.apache 2.nginx . Input(Ctrl-C to skip web defense module installation): 2

安装有nginx选择2,否则跳过不填;2表示安装网站安全狗Linux-Nginx版

  • b、Please input the absolute path:/usr/local/nginx

安装有nginx填写/usr/local/nginx,否则跳过不填;/usr/local/nginx表示Nginx安装路径

4、执行以下命令加入服云

sdcloud -u username
输入密码:password
登录http://www.safedog.cn/ 即可看到服务器情况

建议

  • 不要使用root作为ssh登录账户
  • 不要使用root作为默认数据库的链接账户
  • 尽量修改数据库默认端口
  • 尽量手动配置,少使用网络上流传的脚本