正文

CentOS Linux端口22优化配置：安全高效，轻松入门指南

/0 浏览量
1105

在当今的网络环境中，保障服务器的安全是至关重要的。对于CentOS Linux系统来说，优化配置端口22（SSH服务端口）是一项基础而重要的工作。本文将为你详细讲解如何对CentOS Linux的端口22进行优化配置，以确保安全高效。

了解SSH服务与端口22

SSH（Secure Shell）是一种网络协议，用于计算机之间的安全通信和数据传输。端口22是SSH服务的默认端口，几乎所有的Linux服务器都会使用这个端口来接收SSH连接。

为什么要优化端口22

  1. 安全性：优化端口配置可以减少未授权访问的风险。
  2. 性能：合理的配置可以提高SSH服务的响应速度。
  3. 兼容性：确保SSH服务在不同的客户端和服务器之间能够正常工作。

优化步骤

1. 更改默认端口

默认端口22容易被攻击者扫描和攻击，因此更改默认端口是一个提高安全性的好方法。

# 生成一个新的随机端口
new_port=$(shuf -i 1024-65535 -n 1)

# 修改SSH配置文件
sed -i "s/^#Port 22/Port $new_port/g" /etc/ssh/sshd_config

# 重启SSH服务
systemctl restart sshd

2. 使用密钥认证

相较于密码认证，密钥认证更为安全，因为它不需要在网络上传输密码。

# 生成密钥对
ssh-keygen -t rsa -b 2048

# 将公钥复制到服务器的~/.ssh/authorized_keys文件中
ssh-copy-id -i ~/.ssh/id_rsa.pub 用户名@服务器IP

3. 限制SSH访问

  1. 限制IP地址：只允许特定的IP地址访问SSH服务。
# 编辑SSH配置文件
sed -i "s/^#AllowUsers/AllowUsers/g" /etc/ssh/sshd_config
sed -i "s/^#AllowGroups/AllowGroups/g" /etc/ssh/sshd_config

# 添加允许的用户或组
echo "AllowUsers 用户名" >> /etc/ssh/sshd_config
echo "AllowGroups 组名" >> /etc/ssh/sshd_config
  1. 禁止root用户登录：为了安全起见，建议禁止root用户直接登录，而是使用其他用户登录后再切换到root。
# 编辑SSH配置文件
sed -i "s/^#PermitRootLogin/PermitRootLogin/g" /etc/ssh/sshd_config

# 设置为no
echo "PermitRootLogin no" >> /etc/ssh/sshd_config

4. 启用防火墙规则

确保防火墙只允许SSH服务通过。

# 启用防火墙
systemctl start firewalld

# 添加SSH服务的规则
firewall-cmd --zone=public --add-service=ssh

# 保存规则
firewall-cmd --reload

5. 定期更新系统

保持系统更新可以修复已知的安全漏洞。

# 更新系统
yum update

总结

通过以上步骤，你可以有效地优化CentOS Linux的端口22配置，提高服务器的安全性和性能。当然，安全工作永无止境，需要不断学习和改进。希望本文能帮助你入门，为你的服务器保驾护航。

-- 展开阅读全文 --