云主机SSH端口修改与安全加固配置

admin

云主机SSH端口修改与安全加固配置指南

一、SSH端口修改

1. 修改SSH配置文件

1. sudo vim /etc/ssh/sshd_config

复制代码

找到

1. #Port 22

复制代码

这行，修改为：

1. Port 你的新端口号  # 如2222、2200等非标准端口

复制代码

2. 重启SSH服务

1. sudo systemctl restart sshd
2. # 或
3. sudo service sshd restart

复制代码

3. 防火墙放行新端口

1. # 对于firewalld
2. sudo firewall-cmd --permanent --add-port=新端口号/tcp
3. sudo firewall-cmd --reload
5. # 对于ufw
6. sudo ufw allow 新端口号/tcp
7. sudo ufw reload

复制代码

4. 云平台安全组配置

• 登录云控制台，在安全组规则中添加新端口的入站规则
  
• 通常建议只允许特定IP或IP段访问SSH端口
  

二、SSH安全加固配置

1. 禁用root登录
在

1. /etc/ssh/sshd_config

复制代码

中设置：

1. PermitRootLogin no

复制代码

2. 限制用户登录

1. AllowUsers 用户名1 用户名2  # 只允许特定用户
2. # 或
3. DenyUsers 用户名3 用户名4   # 禁止特定用户

复制代码

3. 禁用密码认证，使用密钥认证

1. PasswordAuthentication no
2. PubkeyAuthentication yes

复制代码

4. 限制登录尝试次数

1. MaxAuthTries 3
2. LoginGraceTime 60  # 登录超时时间(秒)

复制代码

5. 启用SSH协议版本2

1. Protocol 2

复制代码

6. 禁用空密码

1. PermitEmptyPasswords no

复制代码

7. 配置空闲超时

1. ClientAliveInterval 300  # 每300秒检查一次客户端活动
2. ClientAliveCountMax 3    # 最大允许3次无响应后断开

复制代码

8. 使用非标准SSH目录（可选）
修改

1. /etc/passwd

复制代码

中SSH用户的Shell路径为自定义安全Shell

三、其他安全措施

• 定期更新系统：
  

  

1. sudo apt update && sudo apt upgrade -y  # Ubuntu/Debian
2.    sudo yum update -y                      # CentOS/RHEL

复制代码

• 安装并配置fail2ban：
  

  

1. sudo apt install fail2ban  # Ubuntu/Debian
2.    sudo yum install fail2ban  # CentOS/RHEL

复制代码

• 使用强密码策略：
  
• 配置密码复杂度要求
  
• 定期更换密码
  
• 日志监控：
  
• 定期检查
  1. /var/log/auth.log

  复制代码
  或
  1. /var/log/secure

  复制代码
• 设置日志轮转和告警
  

四、配置后验证

• 从本地测试新端口连接：
  

  

1. ssh -p 新端口号 用户名@服务器IP

复制代码

• 确认旧端口22已无法连接（如果已禁用）
  
• 检查SSH服务状态：
  

  

1. sudo systemctl status sshd

复制代码

注意事项

• 修改配置前建议备份原配置文件
  
• 确保至少有一个活跃会话保持连接，避免配置错误导致无法连接
  
• 在生产环境实施前，建议先在测试环境验证
  
• 修改端口后，记得更新本地SSH配置（如果使用SSH客户端配置）
  

通过以上配置，可以显著提高云主机SSH服务的安全性，减少被暴力破解和自动化攻击的风险。