当前位置： 移动技术网 > 科技>操作系统>Linux > centos 7 修改sshd | 禁止 root登录及sshd端口脚本定义

centos 7 修改sshd | 禁止 root登录及sshd端口脚本定义

2019年09月03日  | 移动技术网科技  | 我要评论

暑假实践心得,小品面试,由莉亚100式

1.新建用户wwweee000

[root@localhost ~]# useradd wwweee000
[root@localhost ~]# passwd wwweee000
changing password for user wwweee000.
new password: 
bad password: the password is a palindrome
retype new password: 
passwd: all authentication tokens updated successfully.

2.#port 22字段删掉,将22改为其他不被使用的端口,服务器端口最大可以开到65536.//注意port是大写的"p"

[root@localhost ~]# cat -n /etc/ssh/sshd_config|grep "port *"
    17  #port 22
   100  #gatewayports no
[root@localhost ~]# cat /etc/ssh/sshd_config|grep -n "port *"
17:#port 22
100:#gatewayports no
[root@localhost ~]# awk "/port */" /etc/ssh/sshd_config
#port 22
#gatewayports no

上面还是不能满足输出结果：我们只要port 22的答案.

[root@localhost ~]# cat /etc/ssh/sshd_config|grep -n "port\ "            
17:#port 22
[root@localhost ~]# cat -n /etc/ssh/sshd_config|grep "port\ "            
    17  #port 22
[root@localhost ~]# cat /etc/ssh/sshd_config|grep -n "port\ "            
17:#port 22
[root@localhost ~]# awk "/port\ /" /etc/ssh/sshd_config                  
#port 22
[root@localhost ~]# sed -i "17s/#port 22/port 22/g" /etc/ssh/sshd_config 
[root@localhost ~]# awk "/port\ /" /etc/ssh/sshd_config                  
port 22

-n显示行号；\反斜杠实质定义

3.不使用vi/vim进行修改port 22 为 4096

[root@localhost ~]# sed -i "17s/port 22/port 4096/g" /etc/ssh/sshd_config 
[root@localhost ~]# cat /etc/ssh/sshd_config|grep "port\ "
port 4096

4.修改 #permitrootlogin yes 为 permitrootlogin no

[root@localhost ~]# cat -n /etc/ssh/sshd_config|grep "permitrootlogin"
    49  #permitrootlogin yes
   104  # the setting of "permitrootlogin without-password".
[root@localhost ~]# sed -i "49s/#permitrootlogin yes/permitrootlogin no/g" /etc/ssh/sshd_config
[root@localhost ~]# cat -n /etc/ssh/sshd_config|grep "permitrootlogin no"
    49  permitrootlogin no

5.重启sshd服务

[root@localhost ~]# systemctl restart sshd.service

6.使用 wwweee000 用户登录变化

[wwweee000@localhost ~]$

user普通用户不能编辑/etc/ssh/sshd_config，需要切换root才能编辑，切换root命令 ：  su

7.root进行运行，编写shell脚本。//脚本通用centos 7 （主要：sshd_config端口号定义输入对root登录禁止）

#!/bin/bash
sshd_port=`cat /etc/ssh/sshd_config|grep "port\ "`
echo "　　当前sshd端口：$sshd_port"
read -ep "　　请输入sshd服务的连接端口port （1-65536）；
　　请确保其他端口冲突和防火墙端口开放业务：" sshd_port_read
echo "　　你输入的端口号：$sshd_port_read"
sed -i "s/$sshd_port/port $sshd_port_read/g" /etc/ssh/sshd_config
echo "　　已经设置端口为：`cat /etc/ssh/sshd_config|grep "port\ "`"
sed -i "s/#permitrootlogin yes/permitrootlogin no/g" /etc/ssh/sshd_config
systemctl restart sshd.service
exit 0

 

运行测试（可循环使用）本次防火墙关闭/生产服务器都是关闭防火墙的

[root@localhost wwweee000]# firewall-cmd --state   
not running
[root@localhost ~]# sh sshd_config_port.sh 
　　当前sshd端口：port 22
　　请输入sshd服务的连接端口port （1-65536）
　　请确保其他端口冲突和防火墙端口开放业务：4096
　　你输入的端口号：4096
　　已经设置端口为：port 4096

 

各路大神，求带飞有什么建议敬请留言。qq：861996013，李辉 。转载请注明，谢谢。

您可能感兴趣的文章:

如对本文有疑问，请在下面进行留言讨论，广大热心网友会与你互动！！ 点击进行留言回复

相关文章:

验证码：
最近更新的文章
大家感兴趣的文章
移动技术网