步驟

確認啟動 SSH 服務

netstat -tlp

編輯SSH設定檔

vi /etc/ssh/sshd_config

 

修改項目

PermitRootLogin no (是否允許 root 登入)

PasswordAuthentication yes (是否需要密碼驗證)

PermitEmptyPasswords no (是否允許空密碼登入)

ChallengeResponseAuthentication no (允許任何的密碼認證)

UsePAM yes (利用 PAM 管理使用者)

 

設定允許連線IP

vi /etc/hosts.allow    

sshd: ip, ip: allow  (IP和IP之間用逗號分開)

加某一段網域

sshd: xxx.xxx.   :allow

 

 

設定不允許連線IP

vi /etc/hosts.deny    

sshd:ALL

 

service sshd restart