当前位置: 首页 > 帮助中心

linux ssh服务器如何限制访问

时间:2026-01-31 10:07:53

在Linux中,你可以通过配置SSH服务器来限制访问

    修改SSH配置文件:

打开SSH服务的主配置文件 /etc/ssh/sshd_config,使用你喜欢的文本编辑器(如nano或vim)进行编辑。

sudo nano /etc/ssh/sshd_config
    禁用root登录:

找到或添加以下行,将PermitRootLogin设置为no,以禁止直接使用root用户登录。

PermitRootLogin no
    限制用户登录:

在配置文件中,找到或添加一个AllowUsers行,列出允许登录的用户名,用空格分隔。如果你想禁止所有用户登录,可以将该行设置为AllowUsers none

AllowUsers user1 user2 user3
    限制访问特定端口:

如果你想限制SSH服务器只监听一个特定的IP地址或端口,可以编辑ListenAddressPort行。例如,如果你只想允许本地访问,可以将ListenAddress设置为127.0.0.1。如果你想监听一个非标准端口,可以将Port设置为你想要的端口号。

ListenAddress 127.0.0.1Port 2222
    使用密钥认证:

为了提高安全性,建议使用密钥认证而不是密码认证。在配置文件中,找到或添加以下行,将PasswordAuthentication设置为no

PasswordAuthentication no
    重启SSH服务:

保存并关闭配置文件后,重启SSH服务以使更改生效。

sudo systemctl restart ssh

现在,你已经成功限制了SSH服务器的访问。只有列在AllowUsers行中的用户可以登录,而且不能使用root用户登录。此外,SSH服务器现在只监听指定的IP地址和端口,并使用了密钥认证。


上一篇:linux云服务器购买如何签订合同
下一篇:ubuntu linux服务器如何进行故障诊断
Linux
  • 英特尔与 Vertiv 合作开发液冷 AI 处理器
  • 英特尔第五代 Xeon CPU 来了:详细信息和行业反应
  • 由于云计算放缓引发扩张担忧,甲骨文股价暴跌
  • Web开发状况报告详细介绍可组合架构的优点
  • 如何使用 PowerShell 的 Get-Date Cmdlet 创建时间戳
  • 美光在数据中心需求增长后给出了强有力的预测
  • 2027服务器市场价值将接近1960亿美元
  • 生成式人工智能的下一步是什么?
  • 分享在外部存储上安装Ubuntu的5种方法技巧
  • 全球数据中心发展的关键考虑因素
  • 英特尔与 Vertiv 合作开发液冷 AI 处理器

    英特尔第五代 Xeon CPU 来了:详细信息和行业反应

    由于云计算放缓引发扩张担忧,甲骨文股价暴跌

    Web开发状况报告详细介绍可组合架构的优点

    如何使用 PowerShell 的 Get-Date Cmdlet 创建时间戳

    美光在数据中心需求增长后给出了强有力的预测

    2027服务器市场价值将接近1960亿美元

    生成式人工智能的下一步是什么?

    分享在外部存储上安装Ubuntu的5种方法技巧

    全球数据中心发展的关键考虑因素