建站
咨詢
售后
建站咨詢
新聞中心
1.新建用戶wwweee000
我們提供的服務(wù)有：成都做網(wǎng)站、網(wǎng)站設(shè)計(jì)、微信公眾號(hào)開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、南海ssl等。為數(shù)千家企事業(yè)單位解決了網(wǎng)站和推廣的問題。提供周到的售前咨詢和貼心的售后服務(wù)，是有科學(xué)管理、有技術(shù)的南海網(wǎng)站制作公司
[root@localhost ~]# useradd wwweee000
[root@localhost ~]# passwd wwweee000
Changing password for user wwweee000.
New password:
BAD PASSWORD: The password is a palindrome
Retype new password:
passwd: all authentication tokens updated successfully.
2.#Port 22字段刪掉,將22改為其他不被使用的端口,服務(wù)器端口最大可以開到65536.//注意Port是大寫的”P”
[root@localhost ~]# cat -n /etc/ssh/SSHD_config|grep “Port *”
17 #Port 22
100 #GatewayPorts no
[root@localhost ~]# cat /etc/ssh/sshd_config|grep -n “Port *”
17:#Port 22
100:#GatewayPorts no
[root@localhost ~]# awk “/Port */” /etc/ssh/sshd_config
#Port 22
#GatewayPorts no
上面還是不能滿足輸出結(jié)果：我們只要Port 22的答案.
[root@localhost ~]# cat /etc/ssh/sshd_config|grep -n “Port\ ”
17:#Port 22
[root@localhost ~]# cat -n /etc/ssh/sshd_config|grep “Port\ ”
17 #Port 22
[root@localhost ~]# cat /etc/ssh/sshd_config|grep -n “Port\ ”
17:#Port 22
[root@localhost ~]# awk “/Port\ /” /etc/ssh/sshd_config
#Port 22
[root@localhost ~]# sed -i “17s/#Port 22/Port 22/g” /etc/ssh/sshd_config
[root@localhost ~]# awk “/Port\ /” /etc/ssh/sshd_config
Port 22
-n顯示行號(hào)；\反斜杠實(shí)質(zhì)定義
3.不使用vi/vim進(jìn)行修改Port 22 為 4096
[root@localhost ~]# sed -i “17s/Port 22/Port 4096/g” /etc/ssh/sshd_config
[root@localhost ~]# cat /etc/ssh/sshd_config|grep “Port\ ”
Port 4096
4.修改 #PermitRootLogin yes 為 PermitRootLogin no
[root@localhost ~]# cat -n /etc/ssh/sshd_config|grep “PermitRootLogin”
49 #PermitRootLogin yes
104 # the setting of “PermitRootLogin without-password”.
[root@localhost ~]# sed -i “49s/#PermitRootLogin yes/PermitRootLogin no/g” /etc/ssh/sshd_config
[root@localhost ~]# cat -n /etc/ssh/sshd_config|grep “PermitRootLogin no”
49 PermitRootLogin no
5.重啟sshd服務(wù)
[root@localhost ~]# systemctl restart sshd.service
6.使用 wwweee000 用戶登錄變化
[wwweee000@localhost ~]$
user普通用戶不能編輯/etc/ssh/sshd_config，需要切換root才能編輯，切換root命令 ： su
7.root進(jìn)行運(yùn)行，編寫shell腳本。//腳本通用centos 7 （主要：sshd_config端口號(hào)定義輸入對(duì)root登錄禁止）
#!/bin/bash
sshd_Port=`cat /etc/ssh/sshd_config|grep “Port\ “`
echo “ 當(dāng)前sshd端口：$sshd_Port”
read -ep “ 請(qǐng)輸入sshd服務(wù)的連接端口Port （1-65536）；
請(qǐng)確保其他端口沖突和防火墻端口開放業(yè)務(wù)：” sshd_Port_read
echo “ 你輸入的端口號(hào)：$sshd_Port_read”
sed -i “s/$sshd_Port/Port $sshd_Port_read/g” /etc/ssh/sshd_config
echo “ 已經(jīng)設(shè)置端口為：`cat /etc/ssh/sshd_config|grep “Port\ “`”
sed -i “s/#PermitRootLogin yes/PermitRootLogin no/g” /etc/ssh/sshd_config
systemctl restart sshd.service
exit 0
運(yùn)行測試（可循環(huán)使用）本次防火墻關(guān)閉/生產(chǎn)服務(wù)器都是關(guān)閉防火墻的
[root@localhost wwweee000]# firewall-cmd –state
not running
[root@localhost ~]# sh sshd_config_Port.sh
當(dāng)前sshd端口：Port 22
請(qǐng)輸入sshd服務(wù)的連接端口Port （1-65536）
請(qǐng)確保其他端口沖突和防火墻端口開放業(yè)務(wù)：4096
你輸入的端口號(hào)：4096
已經(jīng)設(shè)置端口為：Port 4096
總結(jié)
以上所述是小編給大家介紹的centos 7 修改sshd | 禁止 root登錄及sshd端口腳本定義,大家如有疑問可以留言，或者聯(lián)系站長。感謝親們支持！?。?br /> 如果你覺得本文對(duì)你有幫助，歡迎轉(zhuǎn)載，煩請(qǐng)注明出處，謝謝！
創(chuàng)新互聯(lián)【028-86922220】值得信賴的成都網(wǎng)站建設(shè)公司。多年持續(xù)為眾多企業(yè)提供成都網(wǎng)站建設(shè),成都品牌網(wǎng)站設(shè)計(jì),成都高端網(wǎng)站制作開發(fā),SEO優(yōu)化排名推廣服務(wù),全網(wǎng)營銷讓企業(yè)網(wǎng)站產(chǎn)生價(jià)值。
本文標(biāo)題：centos7修改sshd|禁止root登錄及sshd端口腳本定義
標(biāo)題來源：http://fisionsoft.com.cn/article/dhdgijj.html
