debian:ssh安全自动登录设置

用ssh来管理远程服务器真是一件很舒适安逸的事情,当然前提是要做足安全工作,internet上可是杀机四伏啊。

记得我刚安装好Debian的时候 ,为root设置了一个很简单的密码,然后开放了ssh服务,没几天root帐号就让人给暴了, 看看/var/log/auth.log吧,真是惨不忍睹,里面全是尝试ssh登录的记录。好吧,我承认,当时是太没经验了。当然现在这种情况是一去不复返了。

下面就来说说如何提高ssh登录的安全性和自动登录ssh服务器。

1、服务器端设置

  • ssh的端口号是一定要更改的。最好更改到1024端口以上的一个随机端口,这样可以避免被大规模的扫描。
  • 禁止root用户ssh登录,普通用户登上来可以用su或sudo来获取root权限。
  • 采用密钥登录,禁止密码验证登录

最后一点很重要,我现在采用2048位的RSA密钥来登录ssh,比密码登录强度高太多了。
以上几点是通过服务器上的/etc/ssh/sshd_config来设置的,具体如下:

#自定义端口号
Port xxxx
#禁止root登录
PermitRootLogin no
#RSA公钥认证
RSAAuthentication yes
PubkeyAuthentication yes
#公钥文件放置位置
AuthorizedKeysFile %h/.ssh/authorized_keys
#禁止密码验证登录
ChallengeResponeAuthentication no
PasswordAuthentication no

2、产生密钥对

可以通过ssh-keygen来产生RSA公私密钥对。将生成的公钥,默认文件名id_rsa.pub拷贝到服务器登录用户主目录下的.ssh/authorized_keys文件。

3、客户端设置

先说linux客户端自动登录设置。在用户home目录建立.ssh子目录,将私钥id_rsa拷贝过来,然后新建一个config文件,输入一下内容
#给服务器起个容易记住的名字
Host server_name
#服务器的ip地址
HostName xxx.xxx.xxx.xxx
#ssh登录用户名
User user_name
#ssh服务端口,修改后的端口号
Port xxxx

这样就OK了,要登录服务器的时候,shell中输入:ssh server_name就可以自动登录到服务器,是不是很方便啊。
如果你在windows上面使用PuTTY来登录远程服务器的话,有一点必须要注意,ssh-keygen产生的私钥格式PuTTY是不认识的,要用puttygen来转换一下才可以使用。至于PuTTY的详细设置就不详述了。

通过这样的设置后,清净、放心多了,再也没有看到那些无聊的登录尝试。只要你的私钥没有泄漏,就可以高枕无忧了,2048位的RSA加密基本是上无法破解的。

最后还要说明一点,这样的自动登录设置对scp一样有效,类似于这样scp server_name:/path/to/file就可以存取服务器端的文件了。

Leave a Reply

Your email address will not be published. Required fields are marked *

This site uses Akismet to reduce spam. Learn how your comment data is processed.