ssh 安全配置 鎖定次數

Ssh 安全配置

 

一、設置登陸次數限制，及鎖定時長

ssh 遠程登陸次數鎖定配置 

vim /etc/pam.d/sshd

#%PAM-1.0 

auth          required        pam_tally2.so        deny=3  unlock_time=120 even_deny_root root_unlock_time=120

 

auth       include      system-auth 

 

even_deny_root    也限制root用戶； 

 

deny           設置普通用戶和root用戶連續錯誤登錄的最大次數，超過最大次數，則鎖定該用戶 

 

unlock_time        設定普通用戶鎖定後，多少時間後解鎖，單位是秒； 

 

root_unlock_time      設定root用戶鎖定後，多少時間後解鎖，單位是秒； 

 

此處使用的是 pam_tally2 模塊，若是不支持 pam_tally2 能夠使用 pam_tally 模塊。另外，不一樣的pam版本，設置可能有所不一樣，具體使用方法，能夠參照相關模塊的使用規則。

 

vim /etc/pam.d/login

增長一樣的配置到第二行 ，設置限制登陸次數及鎖定時長

#%PAM-1.0 

auth          required        pam_tally2.so        deny=3  unlock_time=120 even_deny_root root_unlock_time=120

 

二、變動端口，關閉密碼驗證，更改祕鑰驗證

PasswordAuthentication no

pubkeyAuthentication yes

AuthorizedKeysFile .ssh/authorized_keys

 

三、更改ssh 加密驗證方式

四、登陸次數限制

MaxAuthTries 5

五、超時配置

ClientAliveInterval 60

ClientAliveCountMax 300