如何在CentOS Linux上进行安全的SSHD配置

介绍

SSH是一个常见的网络协议，可以在两个计算机之间进行加密的数据传输。CentOS Linux是一个流行的Linux发行版，因此在CentOS Linux上安全地配置SSH很重要。本文将探讨如何在CentOS Linux上进行安全的SSHD配置。

首先，为了增加安全性，应该禁用SSH服务器上的密码身份验证。这可以通过编辑SSH服务器的配置文件实现。在CentOS Linux上，默认的SSH服务器配置文件位于“/etc/ssh/sshd_config”。

使用任何文本编辑器打开文件“/etc/ssh/sshd_config”并找到以下行：

 #PasswordAuthentication yes

将“PasswordAuthentication”的值从“yes”更改为“no”，以禁用密码身份验证。此外，您还可以设置“ChallengeResponseAuthentication”和“UsePAM”的值为“no”，从而禁用基于口令的身份验证。

保存更改并重新加载SSH服务：

 systemctl restart sshd

为了更加安全地访问SSH服务器，我们应该启用公钥身份验证。公钥身份验证是一种更加强大和安全的身份验证方式，使用公钥和私钥对进行身份验证，而不是使用口令。

首先，我们需要为用户生成一个SSH密钥对。可以使用以下命令生成SSH密钥对：

 ssh-keygen -t rsa

此命令将在用户主目录下生成一个“.ssh”目录，并在其中创建一个名为“id_rsa”的SSH密钥对。

接下来，将公钥添加到目标SSH服务器的“authorized_keys”文件中。可以使用以下命令将公钥复制到目标服务器的“authorized_keys”文件中：

 ssh-copy-id [user@]hostname

可以通过以下命令验证是否成功配置了公钥身份验证：

 ssh [user@]hostname

SSH协议有多个版本，包括版本1和版本2。SSH版本1存在一些安全漏洞，因此应该禁用SSH版本1以提高安全性。我们可以通过编辑SSH服务器的配置文件禁用SSH版本1。

找到以下行：

 #Protocol 2,1

将“Protocol”的值更改为“2”，以禁用SSH版本1，启用SSH版本2：

 Protocol 2

完成更改后，重新启动SSH服务器以使更改生效：

 systemctl restart sshd

最后，为了增加安全性，应该在CentOS Linux上启用防火墙并限制SSH访问。我们可以使用“firewalld”来配置防火墙规则。

首先，安装“firewalld”：

 yum install firewalld

然后启用和启动“firewalld”服务：

 systemctl enable firewalld

 systemctl start firewalld

设置SSH服务为仅允许指定的IP地址或IP地址段进行访问：

 firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="x.x.x.x/24" port protocol="tcp" port="22" accept'

在上述命令中，“x.x.x.x/24”是指以下所有IP地址，使用您自己的IP地址或IP地址段替换它。

保存规则并重新加载“firewalld”服务：

 firewall-cmd --reload

现在，您可以测试是否成功限制SSH访问，尝试从未在防火墙规则中指定的位置进行SSH连接。

本文介绍了如何在CentOS Linux上进行安全的SSHD配置。我们禁用了密码身份验证，启用了公钥身份验证，禁用了SSH协议版本1，启用了防火墙并限制了SSH访问。这些措施提高了安全性并减少了被攻击的风险。