CentOs 7 初始安全设置——18年3月29日海盗整理编辑上传
在Vultr服务器 CentOs 7下：
第一篇 更换SS端口
一、检查系统版本
[root@localhost ~]# cat /etc/redhat-release
输出类似：CentOS Linux release 7.1.1503 (Core)
二、运行yum命令进行系统升级
[root@localhost ~]# yum clean all
[root@localhost ~]# yum update
三、重启系统
[root@localhost ~]# reboot
四、查看现在系统版本
[root@localhost ~]# cat /etc/redhat-release
五、修改ssh默认22端口
[root@localhost ~]# vi /etc/ssh/sshd_config
键盘输入 i 进行编辑
在Port 22下面加一行，以端口58258为例，Port 58258
即如下：
#Port 22
Port 58258
键盘ESC键 。退出编辑， 输入 ：wq 保存退出。
六、重启ssh服务
[root@localhost ~]# systemctl restart sshd.service
七、用 ss 命令检查 ssh 监听的端口，有 58258 证明修改成功
[root@localhost ~]# ss -tnlp | grep ssh
提示
ssh_port_t tcp 58258, 22
八、防火墙中放行新加入端口58258
[root@localhost ~]# firewall-cmd --permanent --add-port=58258/tcp
九、重启防火墙使修改生效
[root@localhost ~]# systemctl restart firewalld
十、确认防火墙是否开启端口58258
[root@localhost ~]# firewall-cmd --permanent --query-port=58258/tcp
输出 yes 为成功
十一、用新端口重新登陆SSH 如登陆成功
[root@localhost ~]# vi /etc/ssh/sshd_config
键盘输入 i 进行编辑
找到
#Port 22
Port 58258
删除
#Port 22
键盘ESC键 。退出编辑， 输入 ：wq 保存退出。
十二、重启ssh服务使之生效
[root@localhost ~]# systemctl restart sshd.service
十三、确认是否删除22端口。只显示58258端口为已删除22端口
[root@localhost ~]# ss -tnlp | grep ssh
输出
LISTEN 0 128 :58258 : users:(("sshd",pid=2261,fd=3))
LISTEN 0 128 :::58258 ::: users:(("sshd",pid=2261,fd=4))
十四、最后重启防火墙
[root@localhost ~]# systemctl restart firewalld
######################################################
第二篇 禁用root权限 创建一个新用户
第一步 - 创建一个新用户
登录root。添加用于登录的新用户帐户。
创建一个名为“ucaptain”的新用户
[root@localhost ~]# adduser ucaptain
为新用户分配一个密码
[root@localhost ~]# passwd ucaptain
输入一个强大的密码，然后再次重复验证
第二步 - 根权限
新用户添加到“wheel”组
[root@localhost ~]# gpasswd -a ucptain wheel
第三步 - 添加公钥认证（推荐）
生成新的密钥对
[root@localhost ~]# ssh-keygen
如下所示的输出
ssh-keygen outputGenerating public/private rsa key pair. Enter file in which to save the key (/Users/localuser/.ssh/id_rsa):
使用ssh-copy-id
[root@localhost ~]# ssh-copy-id ucaptain@SERVER_IP_ADDRESS
第四步 - 配置SSH守护进程
[root@localhost ~]# vi /etc/ssh/sshd_config
通过SSH禁用root登录
找到
#PermitRootLogin yes
修改成。 注意去掉 #注释
PermitRootLogin no
重新加载SSH
[root@localhost ~]# systemctl reload sshd
第五步、重启防火墙
[root@localhost ~]# systemctl restart firewalld
第六步、设置防火墙开机自启动
[root@localhost ~]# systemctl enable firewalld
最后退出SSH 重新用新ID 登陆切换到ROOT 账户以便进行操作
[ucaptain@localhost~]$ su root
提示
Password:
输入ROOT 密码
以上经过 Centos 7 中实测