重装主机去安全加固

1、“新安装的部件,一般都是安全加固后的,去安全加固,在其他机器上可以用root登录 ”的方法:


可以严格按照去安全加固的方法操作(参考75、76),也可以用最简单的方法:
/usr/lib/systemd/system/sshd.service
禁掉下面的行:ExecStart=/usr/local/openssh-7.4p1/sbin/sshd -D $OPTIONS
放开上面的行:ExecStart=/usr/sbin/sshd -D $OPTIONS


/etc/ssh/sshd_config文件中:放开22端口,开启root访问权限:
PermitRootLogin yes这行放开就好;


reboot后,
其他ssh: connect to host 10.1.245.106 port 22: No route to host
/etc/ssh/sshd_config问价那种22和22022的端口都已经放开了,为什么还会报这个错呢?

原因是:被访问主机开启了防火墙,将防火墙停掉后,就可以了:


查看防护墙状态
service iptables status

关闭
service iptables stop

查看防火墙开机启动状态
chkconfig iptables --list


关闭开机启动
chkconfig iptables off 

猜你喜欢

转载自blog.csdn.net/xiaofang2015/article/details/78711867