Linux环境中远程开启ssh端口和更改ssh用户根目录
也想出现在这里？
联系我们吧
远程密令临时开启ssh端口
nux服务器，我们一般是通过ssh通道远程管理，这就需要我们开启ssh端口，如22。但开启端口有被暴力破解的风险，你会说可以设置复杂的密码或使用证书避免。就算破解不了密码，但openssh也可能会有漏洞，你会说可以更改ssh端口，但还是有可能被扫描出来。还有一种选择，我们可以只允许指定IP访问ssh，通过vpn登录管理服务器，但局限很明显，万一紧急情况vpn登录不上去了怎么办。下面给出一种个人觉得比较满意的解决方案，即使用iptables的recent模块，通过密令临时开启ssh端口。当然，密令需要保管好，防止外泄。1、iptables规则设定#指定78字节的icmp数据包(包含IP头部20字节，ICMP头部8字节)通过被加入sshopen列表。
复制代码
代码如下:
iptables -A INPUT -p icmp –icmp-type 8 -m length –length 78 -m recent –set –name sshopen –rsource -j ACCEPT
#检查sshopen列表是否存在你的来源IP，如果存在，即从第一次使用密令开始15秒钟内开启ssh端口22,超过15秒端口自动关闭，不再允许新连接，已连接的不会断开。
复制代码
代码如下:
iptables -A INPUT -p tcp –dport 22 –syn -m recent –rcheck –seconds 15 –name sshopen –rsource -j ACCEPT
2、临时开启ssh端口密令linux下:
复制代码
代码如下:
ping -s 50 host
3、我目前使用的iptables规则
复制代码
代码如下:
-A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT-A INPUT -p tcp -m tcp –dport 80 -j ACCEPT-A INPUT -p tcp -m tcp –dport 443 -j ACCEPT-A INPUT -p tcp -m tcp –dport 123 -j ACCEPT-A INPUT -p icmp -m icmp –icmp-type 8 -m length –length 50 -m recent –set –name sshopen –rsource -j ACCEPT-A INPUT -p tcp -m tcp –dport 22 –syn -m recent –rcheck –seconds 15 –name sshopen –rsource -j ACCEPT-A INPUT -i lo -j ACCEPT-A INPUT -p icmp -m icmp –icmp-type 8 -j ACCEPT-A INPUT -p icmp -m icmp –icmp-type 11 -j ACCEPT-A OUTPUT -m state –state RELATED,ESTABLISHED -j ACCEPT-A OUTPUT -o lo -j ACCEPT-A OUTPUT -p tcp -m tcp –dport 80 -j ACCEPT-A OUTPUT -p tcp -m tcp –dport 443 -j ACCEPT-A OUTPUT -p icmp -m icmp –icmp-type 8 -j ACCEPT-A OUTPUT -p icmp -m icmp –icmp-type 11 -j ACCEPT
使用jailkit chroot更改ssh用户根目录安装jailkit
复制代码
代码如下:
cd /tmpwget http://olivier.sessink.nl/jailkit/jailkit-2.16.tar.gztar xzf jailkit-2.16.tar.gzcd jailkit-2.16./configuremakemake installcp extra/jailkit /etc/init.d/jailkitchmod u+x /etc/init.d/jailkitchkconfig jailkit on
初始化chroot环境
复制代码
代码如下:
jk_init -v -j /home/chroot sftp scp jk_lsh netutils extendedshellservice jailkit start
新建www.jb51.net用户
复制代码
代码如下:
useradd www.jb51.net -mecho www.jb51.net:password | chpasswd
chroot用户
复制代码
代码如下:
jk_jailuser -m -n -j /home/chroot –shell=/bin/bash www.jb51.net
1. 本站所提供的源码模板（主题/插件）等资源仅供学习交流，若使用商业用途，请购买正版授权，否则产生的一切后果将由下载用户自行承担，有部分资源为网上收集或仿制而来，若模板侵犯了您的合法权益，请来信通知我们（Email: rayer@88.com），我们会及时删除，给您带来的不便，我们深表歉意！
2. 分享目的仅供大家学习和交流，请不要用于商业用途！
3. 如果你也有好源码或者教程，可以到用户中心发布投稿，分享有金币奖励和额外收入！
4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务 请大家谅解！
5. 如有链接无法下载、失效或广告，请联系站长，可领回失去的金币，并额外有奖！
6. 如遇到加密压缩包，默认解压密码为"www.zyfx8.cn",如遇到无法解压的请联系管理员！
本站部分文章、资源来自互联网，版权归原作者及网站所有，如果侵犯了您的权利，请及时联系我站删除。免责声明
资源分享吧 » Linux环境中远程开启ssh端口和更改ssh用户根目录
2. 分享目的仅供大家学习和交流，请不要用于商业用途！
3. 如果你也有好源码或者教程，可以到用户中心发布投稿，分享有金币奖励和额外收入！
4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务 请大家谅解！
5. 如有链接无法下载、失效或广告，请联系站长，可领回失去的金币，并额外有奖！
6. 如遇到加密压缩包，默认解压密码为"www.zyfx8.cn",如遇到无法解压的请联系管理员！
本站部分文章、资源来自互联网，版权归原作者及网站所有，如果侵犯了您的权利，请及时联系我站删除。免责声明
资源分享吧 » Linux环境中远程开启ssh端口和更改ssh用户根目录
常见问题FAQ
- 免费下载或者VIP会员专享资源能否直接商用？
- 本站所有资源版权均属于原作者所有，这里所提供资源均只能用于参考学习用，请勿直接商用。若由于商用引起版权纠纷，一切责任均由使用者承担。更多说明请参考 VIP介绍。
- 织梦模板使用说明
- 你下载的织梦模板并不包括DedeCMS使用授权，根据DedeCMS授权协议，除个人非盈利站点外，均需购买DedeCMS商业使用授权。购买地址： http://www.desdev.cn/service-dedecms.html
