安全加固65 条

SSH 服务基础加固

SSH 加固先做基线检查：禁空口令、限试错、关不必要转发、按需禁 root 与口令登录；改完 sshd -t 校验再 reload，保留在线会话做逃生通道。

信创系统运维速查系统更新于 2026-10-12

配置示例

cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
# 关键项（按业务取舍）
PermitRootLogin no
PermitEmptyPasswords no
MaxAuthTries 3
X11Forwarding no
LoginGraceTime 60
# 校验与生效（RPM 系服务名 sshd；DEB 系为 ssh）
sshd -t && systemctl reload sshd

改 SSH 配置务必保留一个已登录会话与带外通道（串口/带外管理口），确认新会话可登录后再关闭旧会话。

易错点

服务名差异：Kylin/openEuler 为 sshd，UOS 等 DEB 系为 ssh，reload 与日志命令别写错
关掉 X11 转发、TCP 转发可能影响运维工具链（图形客户端、隧道），按实际用途取舍

数据来源与参考

man 5 sshd_config
红帽安全指南（SSH 加固）

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌