SSH服务基础优化

SSH服务

• 提高SSH远程登陆的安全等级选择密钥登录的验证方式

• 登录端口与监听设置

• 登录用户限制

• 登录超时设置
  修改/etc/profile添加export TMOUT=300变量，设置为300秒无操作自动断开

• 登陆失败尝试次数
  修改ssh配置文件

vim /etc/ssh/ssd_config
# 修改以下字段控制错误次数超过既无法连接
MaxAuthTries 6 #默认为6次错误