SSH安全策略:
ss
配置基本安全策略
调整sshd服务配置，并重载服务
[root@ ~]# vim /etc/ssh/sshd_config
.. ..
Protocol 2 //去掉SSH协议V1
PermitRootLogin no //禁止root用户登录
PermitEmptyPasswords no //禁止密码为空的用户登录
UseDNS no //不解析客户机地址
LoginGraceTime 1m //登录限时
MaxAuthTries 3 //每连接最多认证次数
.. ..
[root@ ~]# systemctl restart sshd
测试基本安全策略
尝试以root用户SSH登录，失败：
[root@~]# ssh [email protected]
[email protected]'s password:
Permission denied, please try again.
将服务器上用户kate(如无该账户则先创建)的密码设为空，尝试SSH登录，也会失败：
[root@~]# passwd -d kate //清空用户口令
清除用户的密码 kate。
passwd: 操作成功
[root@ ~]# ssh [email protected]
[email protected]'s password:
Permission denied, please try again.
针对SSH访问采用仅允许的策略，未明确列出的用户一概拒绝登录
