Linux环境中远程开启ssh端口和更改ssh用户根目录
Linux服务器运维日志 发布时间：2015-11-10 11:29:12 作者：佚名 
我要评论
我要评论这篇文章主要介绍了Linux环境中远程开启ssh端口和更改ssh用户根目录的方法,其中更改ssh用户根目录使用到了jailkit chroot软件,需要的朋友可以参考下
远程密令临时开启ssh端口
nux服务器，我们一般是通过ssh通道远程管理，这就需要我们开启ssh端口，如22。但开启端口有被暴力破解的风险，你会说可以设置复杂的密码或使用证书避免。就算破解不了密码，但openssh也可能会有漏洞，你会说可以更改ssh端口，但还是有可能被扫描出来。还有一种选择，我们可以只允许指定IP访问ssh，通过vpn登录管理服务器，但局限很明显，万一紧急情况vpn登录不上去了怎么办。下面给出一种个人觉得比较满意的解决方案，即使用iptables的recent模块，通过密令临时开启ssh端口。当然，密令需要保管好，防止外泄。
1、iptables规则设定
#指定78字节的icmp数据包(包含IP头部20字节，ICMP头部8字节)通过被加入sshopen列表。
复制代码
代码如下:iptables -A INPUT -p icmp --icmp-type 8 -m length --length 78 -m recent --set --name sshopen --rsource -j ACCEPT
#检查sshopen列表是否存在你的来源IP，如果存在，即从第一次使用密令开始15秒钟内开启ssh端口22,超过15秒端口自动关闭，不再允许新连接，已连接的不会断开。
复制代码
代码如下:iptables -A INPUT -p tcp --dport 22 --syn -m recent --rcheck --seconds 15 --name sshopen --rsource -j ACCEPT
2、临时开启ssh端口密令
linux下:
复制代码
代码如下:ping -s 50 host
3、我目前使用的iptables规则
复制代码
代码如下:-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 123 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -m length --length 50 -m recent --set --name sshopen --rsource -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 --syn -m recent --rcheck --seconds 15 --name sshopen --rsource -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 11 -j ACCEPT
-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A OUTPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A OUTPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A OUTPUT -p icmp -m icmp --icmp-type 11 -j ACCEPT
使用jailkit chroot更改ssh用户根目录
安装jailkit
复制代码
代码如下:cd /tmp
wget http://olivier.sessink.nl/jailkit/jailkit-2.16.tar.gz
tar xzf jailkit-2.16.tar.gz
cd jailkit-2.16
./configure
make
make install
cp extra/jailkit /etc/init.d/jailkit
chmod u+x /etc/init.d/jailkit
chkconfig jailkit on
初始化chroot环境
复制代码
代码如下:jk_init -v -j /home/chroot sftp scp jk_lsh netutils extendedshell
service jailkit start
新建www.jb51.net用户
复制代码
代码如下:useradd www.jb51.net -m
echo www.jb51.net:password | chpasswd
chroot用户
复制代码
代码如下:jk_jailuser -m -n -j /home/chroot --shell=/bin/bash www.jb51.net
相关文章
Bitvise Tunnelier(SSH客户端) v6.41 官方安装版 远程管理Linux系统
这是一款由Bitvise团队开发的ssh客户端工具，可以用来远程管理Linux系统。功能包括ssh客户端、图形界面的sftp客户端、端口转发功能（tunnel）、远程桌面等2015-10-12- 这篇文章主要介绍了SSH登录Linux服务器慢或者登陆错误的解决方法分享,作者同时也对比了Debian和CentOS上各自出现问题的情况,需要的朋友可以参考下2015-09-22
- 这篇文章主要介绍了使用ssh访问防火墙后的Linux服务器的方法, 即在Linux上设置反向 ssh隧道的相关方法,需要的朋友可以参考下2015-09-16
最新评论