位置: 编程技术 - 正文

用root安全登录VPS 的方法(怎么用root登录)

编辑:rootadmin
如果你对安全问题还有犹豫,抱有“我这个小站没人理”的想法,那么打开 /var/log/secure 看看有多少 IP 多少次企图登录你的服务器? 刚开通的一个 VPS 还来不及用,过几天打开 /var/log/secure 一看,发现 n 个 IP 访问了 n 次。一个 IP 地址为 ... 的机器1天内多次猜测用户名/密码企图登录。 这是 log 文件片段: 复制代码代码如下: Jun :: blog sshd[]: Received disconnect from ...: : Bye Bye Jun :: blog sshd[]: Invalid user radu from ... Jun :: blog sshd[]: input_userauth_request: invalid user radu Jun :: blog sshd[]: pam_unix(sshd:auth): check pass; user unknown Jun :: blog sshd[]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=static----.sme.bredbandsbolaget.se Jun :: blog sshd[]: Failed password for invalid user radu from ... port ssh2 Jun :: blog sshd[]: Received disconnect from ...: : Bye Bye Jun :: blog sshd[]: Invalid user raducu from ... Jun :: blog sshd[]: input_userauth_request: invalid user raducu Jun :: blog sshd[]: pam_unix(sshd:auth): check pass; user unknown Jun :: blog sshd[]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=static----.sme.bredbandsbolaget.se Jun :: blog sshd[]: Failed password for invalid user raducu from ... port ssh2 Jun :: blog sshd[]: Received disconnect from ...: : Bye Bye Jun :: blog sshd[]: Invalid user raul from ... Jun :: blog sshd[]: input_userauth_request: invalid user raul Jun :: blog sshd[]: pam_unix(sshd:auth): check pass; user unknown Jun :: blog sshd[]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=static----.sme.bredbandsbolaget.se Jun :: blog sshd[]: Failed password for invalid user raul from ... port ssh2 Jun :: blog sshd[]: Received disconnect from ...: : Bye Bye Jun :: blog sshd[]: Invalid user robert from ... Jun :: blog sshd[]: input_userauth_request: invalid user robert Jun :: blog sshd[]: pam_unix(sshd:auth): check pass; user unknown Jun :: blog sshd[]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=static----.sme.bredbandsbolaget.se Jun :: blog sshd[]: Failed password for invalid user robert from ... port ssh2

推荐整理分享用root安全登录VPS 的方法(怎么用root登录),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:root登录permission denied,root登录permission denied,root直接登录,用root用户登录,root 权限登录,root 权限登录,root登录permission denied,以root身份登录,内容如对您有帮助,希望把文章链接给更多的朋友!

所以安全问题不可小觑。有2种方式可以增加 root 登录 VPS 时的安全性,这2种方式绑在一起用最好,如果怕麻烦的话至少要用其中的1种。

禁止 root 直接登录 sshd

登录VPS时必须用一个普通帐号登录,然后 su 成 root。可以修改 /etc/ssh/sshd_config 来禁止 root 直接登录:

启用 SSH Keys 登录

这种方法虽然不允许 root 用输入密码的方式直接登录 ssh,但是可以通过使用一对 ssh public/private key 来登录。配置步骤如下:

用root安全登录VPS 的方法(怎么用root登录)

1、在客户端运行下面的命令,创建一对 public/private key:

按照提示,上面的命令会创建2个文件:id_dsa 和 id_dsa.pub,前一个是 private key,后一个是 public key。创建key的时候会提示输入 passphrase,相当于密码一样的东西,用来保护 private key不被滥用。

2、保护好生成的 private key,不要让外界访问到。

3、在你要访问的服务器上创建一个 /root/.ssh/authorized_keys 文件,把生成的 publice key(id_dsa.pub)的内容 copy+paste 到 authorized_keys 里,注意小心完整的 copy,不要有空格/空行。

4、禁止 root 用输入密码的方式直接登录 sshd,修改 /etc/ssh/sshd_config,加上/修改这一行:

重启 sshd

使用 WinSCP 管理 Linux VPS/服务器上的文件 图文教程 Linux上经常会经常需要编辑文件,特别是LinuxVPS/服务器安装好系统之后配置环境会需要修改很多的配置文件等,对于常用Linux的基本上都能够熟练使用vi

LNMP一键安装包PHP和Niginx 文件上传大小限制问题解决方法 如何才能将上传大小设置为自己想设置的值,一共需要修改3个地方:1、修改/usr/local/nginx/conf/nginx.conf文件,查找client_max_body_size将后面的值设置为你想

SSH远程会话管理工具 screen使用教程 deepvps在刚接触Linux时最怕的就是SSH远程登录LinuxVPS编译安装程序时(比如安装lnmp)网络突然断开,或者其他情况导致不得不与远程SSH服务器链接断开,

标签: 怎么用root登录

本文链接地址:https://www.jiuchutong.com/biancheng/364880.html 转载请保留说明!

上一篇:yum update 升级报错的解决办法(yum update upgrade)

下一篇:使用 WinSCP 管理 Linux VPS/服务器上的文件 图文教程

  • 甲供材料的增值税是多少
  • 税金及附加属于管理费用吗
  • 哪些费用可以放到研发费用中
  • 境外公司汇款给境内个人
  • 车票抵扣进项税申报在哪一栏
  • 损益平准基金
  • 视同销售增值税表怎么填
  • 销售商品货款未收
  • 租办公用房要交房产税吗
  • 个体工商户销售自己使用过的物品
  • 暂估入账估低了怎么办
  • 员工出差车费如何报销
  • 企业征地补偿支出需要什么凭据做账?
  • 箱包类增值税发票多少点
  • 遗失发票如何处理
  • 从公司账户取现金
  • 给行政事业单位扣缴义务人的一封信
  • 详解出口退税的涵义
  • 一般纳税人具备的资格需要哪些条件
  • 小规模纳税人补开发票如何申报增值税
  • 个税本期收入是应发还是实发
  • 新版edge浏览器历史记录
  • u盘的重装系统
  • 撤销权之诉需要哪些证据
  • ajax调用php函数
  • 王者荣耀体验皮肤什么时候结束
  • php string函数
  • 物流公司的收入来源有哪些
  • php7.3安装
  • 公司要交什么税个人卖给公司的二手车
  • 企业类型变更是什么意思
  • 如何做商品批发
  • css去掉项目符号
  • php中实现文件上传需要用到哪几个函数
  • php如何实现
  • 微信h5页面设计
  • 职工教育经费是不是教育费附加
  • mysql刷新数据
  • php代码用什么工具
  • 机器学习——BP神经网络详细介绍及案例Python代码实现
  • 最强alpha什么意思
  • 人工智能导论论文2000字
  • 验证码php代码
  • 开公司车出差违章了谁负责
  • 宝塔面板入口
  • 发票作废冲红怎么做账
  • 行政单位收到银行的存款
  • 法人股东分红要缴纳多少税
  • 浏览器任意链接在哪里
  • 员工出差回来会计分录
  • sql server 附加
  • 单位买理财产品怎么买
  • 政府给企业的奖励能给个人吗
  • 电子银行回单可以作为凭证吗
  • 被遗忘的战役
  • sqlserver2019的使用
  • 新疆喀什地区身份证号码开头
  • 苹果手机价格
  • centos建站教程
  • 华硕fx80g装系统
  • linux的命令行界面
  • win7纯净版系统多大
  • js中不用var声明
  • 简单阐述javascript的主要作用
  • linux nodejs
  • 手游接入
  • perl ne
  • 微信小程序简单的音乐播放器
  • android_zh
  • unity 3d代码
  • jqgrid单元格点击事件
  • jquery form serialize
  • js鼠标滚动页面触发事件
  • jquery里的ready是什么意思
  • 在xml文件里使用的命令
  • 安卓 自动更新
  • python async
  • 北京增值税普通发票图片
  • 天津市税务总局现任领导
  • 个人所得税自行纳税申报表a表填写模板
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设