1。修改远程ssh连接自定义提示消息 修改远程ssh时的提示信息（例如，提示用户，密码已更换） 提示的内容在/etc/issue.net中，可以把里面的东西删除，写上自定义的提示信息 修改好之后还需要修改ssh配置文件 添加参数 [root@master ~]# cat /etc/ssh/sshd_ ...
分类：
其他好文 时间：
2020-01-18 00:43:58
阅读次数：
82
最近在折腾openstack封装镜像，基础软件安装、优化、安全加固后封装，创建虚拟机登录，发现报Permission denied (publickey).异常，根据字面意思是公钥的问题，通过VNC本地登录后，检查相关账户的SSH 相关的配置和权限。没有发现任何异常。再核对相关的配置文件。有一配置参数为PasswordAuthentication
分类：
其他好文 时间：
2018-08-09 23:40:25
阅读次数：
320
清空SSH登录的bannner默认为空清除ssh的版本信息#strings/usr/sbin/sshd|grep6.6#sed-i‘s/OpenSSH_6.6.1/OpenSSH_8.8/g‘/usr/sbin/sshdSSH使用版本2#Protocol=2不允许root远程登录；#PermitRootLoginno#禁止root登录SSH不允许空密码不允许rlogin、rhost登录#IgnoreRhosts=yes；..
分类：
其他好文 时间：
2017-08-01 21:49:59
阅读次数：
159
1.不要使用默认端口：Port2022前面的注释符"#"去掉，并将端口修改为自己认为合适的端口号，假设是20222.不要使用protocol1：修改为protocol23.限制可登录的用户#白名单AllowUsersuser1user2user3...设置允许登录ssh服务器的用户，添加如下内容#黑名单可以添加用户或者租4.设定..
分类：
其他好文 时间：
2015-07-19 21:59:16
阅读次数：
127
线上用的是阿里云的ECS云主机，ssh是默认端口每天都会发现有ssh暴力破解的，虽然阿里云的防火墙拦截住了，但是可能某一天还是会破解所以需要修改默认的端口vi/etc/ssh/sshd_config去除#Port22前面的#注释符号添加一行，端口号为2020(备注:很多科幻电影,2020年是地球末日)Port22..
分类：
系统相关 时间：
2015-05-05 16:56:37
阅读次数：
181
