首页/安全/取证与溯源速查/sshd_config 关键项审计
Linux 取证135 条

sshd_config 关键项审计

登录策略项被放宽往往是入侵前后常见的动作:允许 root 登录、开放空口令或添加 AllowUsers 都可能让攻击者获得稳定入口。

取证与溯源速查安全更新于 2026-10-12
关键项PermitRootLogin、PasswordAuthentication、PermitEmptyPasswords、AllowUsers
命令sshd -T 输出生效配置

审计

审计
sshd -T 2>/dev/null | grep -Ei 'permitrootlogin|passwordauthentication|permitempty|allowusers|permittunnel'
ls -l --time-style=long-iso /etc/ssh/sshd_config /etc/ssh/sshd_config.d/
sshd -T 展示合并后的实际配置,比逐文件阅读更不易漏项。

易错点

  • sshd_config.d 的 include 顺序影响覆盖结果,必须用 sshd -T 核对
  • 配置文件 mtime 能反映改动时间,但内容差异要逐项对照

数据来源与参考

  • OpenSSH 手册(sshd_config(5))
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌