怎么在Linux環(huán)境中遠程開啟ssh端口和更改ssh用戶根目錄

這篇文章主要介紹“怎么在Linux環(huán)境中遠程開啟ssh端口和更改ssh用戶根目錄”，在日常操作中，相信很多人在怎么在Linux環(huán)境中遠程開啟ssh端口和更改ssh用戶根目錄問題上存在疑惑，小編查閱了各式資料，整理出簡單好用的操作方法，希望對大家解答”怎么在Linux環(huán)境中遠程開啟ssh端口和更改ssh用戶根目錄”的疑惑有所幫助！接下來，請跟著小編一起來學習吧！

遠程密令臨時開啟ssh端口

nux服務器，我們一般是通過ssh通道遠程管理，這就需要我們開啟ssh端口，如22。但開啟端口有被暴力破解的風險，你會說可以設置復雜的密碼或使用證書避免。就算破解不了密碼，但openssh也可能會有漏洞，你會說可以更改ssh端口，但還是有可能被掃描出來。還有一種選擇，我們可以只允許指定IP訪問ssh，通過vpn登錄管理服務器，但局限很明顯，萬一緊急情況vpn登錄不上去了怎么辦。下面給出一種個人覺得比較滿意的解決方案，即使用iptables的recent模塊，通過密令臨時開啟ssh端口。當然，密令需要保管好，防止外泄。
1、iptables規(guī)則設定
#指定78字節(jié)的icmp數(shù)據(jù)包(包含IP頭部20字節(jié)，ICMP頭部8字節(jié))通過被加入sshopen列表。

代碼如下:

iptables -A INPUT -p icmp --icmp-type 8 -m length --length 78 -m recent --set --name sshopen --rsource -j ACCEPT

#檢查sshopen列表是否存在你的來源IP，如果存在，即從第一次使用密令開始15秒鐘內開啟ssh端口22,超過15秒端口自動關閉，不再允許新連接，已連接的不會斷開。

代碼如下:

iptables -A INPUT -p tcp --dport 22 --syn -m recent --rcheck --seconds 15 --name sshopen --rsource -j ACCEPT

2、臨時開啟ssh端口密令
linux下:

代碼如下:

ping -s 50 host

3、我目前使用的iptables規(guī)則

代碼如下:

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 123 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -m length --length 50 -m recent --set --name sshopen --rsource -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 --syn -m recent --rcheck --seconds 15 --name sshopen --rsource -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 11 -j ACCEPT
-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A OUTPUT -p tcp -m tcp --dport 443  -j ACCEPT
-A OUTPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A OUTPUT -p icmp -m icmp --icmp-type 11 -j ACCEPT

使用jailkit chroot更改ssh用戶根目錄
安裝jailkit

代碼如下:

cd /tmp
wget http://olivier.sessink.nl/jailkit/jailkit-2.16.tar.gz
tar xzf jailkit-2.16.tar.gz
cd jailkit-2.16
./configure
make
make install
cp extra/jailkit /etc/init.d/jailkit
chmod u+x /etc/init.d/jailkit
chkconfig jailkit on

初始化chroot環(huán)境

代碼如下:

jk_init -v -j /home/chroot sftp scp jk_lsh netutils extendedshell
service jailkit start

新建kemok4.com用戶

代碼如下:

useradd kemok4.com -m
echo kemok4.com:password | chpasswd

chroot用戶

代碼如下:

jk_jailuser -m -n -j /home/chroot --shell=/bin/bash kemok4.com

到此，關于“怎么在Linux環(huán)境中遠程開啟ssh端口和更改ssh用戶根目錄”的學習就結束了，希望能夠解決大家的疑惑。理論與實踐的搭配能更好的幫助大家學習，快去試試吧！若想繼續(xù)學習更多相關知識，請繼續(xù)關注億速云網站，小編會繼續(xù)努力為大家?guī)砀鄬嵱玫奈恼拢?/p>