《超级优化Linux远程SSH连接》
2016-02-22 21:01
489 查看
1.
①通过ls -l /etc/init.d/sshd命令查看sshd服务
②通过ps -ef|grep sshd命令查看sshd进程
2.ssh_config与sshd_config的区别一个表示本地客户端一个表示服务器:
3.通过ll /etc/ssh/sshd_config命令查看sshd配置文件:
4.修改配置文件前先备份以主机名时间日期的格式进行命名,这里将/etc/ssh/sshd_config备份为/etc/ssh/sshd_config.you.20160222
5.通过在vi的命令模式下输入:set nu 命令进行设置行号:
6.修改配置文件内容如下:
a.将useDNS的yes改成no:
b.将原为0.0.0.0的监听地址转换为内网IP地址192.168.65.130:
修改过监听地址后发现,此时sshd服务只接受或者说只把内网192.168.65.130当做合法的ip:
c.将禁止root远程连接的yes改为no:
d.搜索GSSAuthentication 将默认的yes注释掉改为no:
f.修改端口号将原远程连接端口22修改为52113:
7.批量实现sshd配置的更改:
a.直接将需要修改的配置整个粘贴到/etc/ssh/sshd_config中(似乎否认级别no更高级?)
b.通过sed命令进行批量修改:sed -ir '13 iport 52113\nPermitRootLogin no\nPermitEmptyPasswds no\nUseDNS no\nGSSAPIAuthentication no' sshd_config
8.比较原文件与修改过后文件的区别:
1.利用diff命令:
2.利用vimdiff命令(更为强大且可以高亮显示):
9.通过/etc/init.d/sshd restart和/etc/init.d/sshd reload命令进行重启sshd服务以使得配置生效:
10.通过修改过配置文件后会出现拒绝服务现象:
显然因为之前端口号从22改为52113但SecureCRT的快速连接的会话选项中却并未改过来所以不匹配了自然连接不上了:
修改过后再登陆的话,发现又可以重新连接上了:
如果修改过端口后,以未修改前的端口登陆的连接依旧活动且连接但一旦登出就会连接不上的说:
①通过ls -l /etc/init.d/sshd命令查看sshd服务
②通过ps -ef|grep sshd命令查看sshd进程
2.ssh_config与sshd_config的区别一个表示本地客户端一个表示服务器:
3.通过ll /etc/ssh/sshd_config命令查看sshd配置文件:
4.修改配置文件前先备份以主机名时间日期的格式进行命名,这里将/etc/ssh/sshd_config备份为/etc/ssh/sshd_config.you.20160222
5.通过在vi的命令模式下输入:set nu 命令进行设置行号:
6.修改配置文件内容如下:
a.将useDNS的yes改成no:
b.将原为0.0.0.0的监听地址转换为内网IP地址192.168.65.130:
修改过监听地址后发现,此时sshd服务只接受或者说只把内网192.168.65.130当做合法的ip:
c.将禁止root远程连接的yes改为no:
d.搜索GSSAuthentication 将默认的yes注释掉改为no:
f.修改端口号将原远程连接端口22修改为52113:
7.批量实现sshd配置的更改:
a.直接将需要修改的配置整个粘贴到/etc/ssh/sshd_config中(似乎否认级别no更高级?)
b.通过sed命令进行批量修改:sed -ir '13 iport 52113\nPermitRootLogin no\nPermitEmptyPasswds no\nUseDNS no\nGSSAPIAuthentication no' sshd_config
8.比较原文件与修改过后文件的区别:
1.利用diff命令:
2.利用vimdiff命令(更为强大且可以高亮显示):
9.通过/etc/init.d/sshd restart和/etc/init.d/sshd reload命令进行重启sshd服务以使得配置生效:
10.通过修改过配置文件后会出现拒绝服务现象:
显然因为之前端口号从22改为52113但SecureCRT的快速连接的会话选项中却并未改过来所以不匹配了自然连接不上了:
修改过后再登陆的话,发现又可以重新连接上了:
如果修改过端口后,以未修改前的端口登陆的连接依旧活动且连接但一旦登出就会连接不上的说:
相关文章推荐
- gitlab install centos 详细步骤!
- linux makefile详解?
- 在Linux飞控环境下使用MAVLink教程
- linux Native AIO的使用
- 第2章 Linux如何学习
- linux环境变量PS1设置完整版附带颜色
- arm-linux-gcc工具链安装FreeTpye 编译的支持
- 《Linux操作系统编译构建指南》
- QT5-控件-QLineEdit-文本输入控件,用来输入密码什么的还不错,可以和Linux登录一样不移动光标哦
- Linux下的消息队列示例
- 使用synergy软件使两台电脑共用一个鼠标和键盘
- 查看网卡流量
- Centos 执行top命令详细解读
- Linux Grep命令详解
- Linux IO 同步/异步 阻塞/非阻塞
- Linux下查看某个软件安装路径
- linux文件命令
- centos 7 安装在vmware Workstation的网卡问题 RHEL7
- 第1章 Linux是什么
- linux mysql修改最大连接数