权限维持小记-ssh

💡 原文中文,约4200字,阅读约需10分钟。
📝

内容提要

本文介绍了在Ubuntu/Debian和CentOS上设置防火墙规则以允许SSH连接的方法,包括使用公私钥进行身份验证和启动SSH服务的命令。文章还提供了一个自动配置防火墙规则和SSH服务器的脚本,并介绍了建立SSH软链接的方法。

🎯

关键要点

  • 在Ubuntu/Debian上使用iptables添加规则以允许SSH连接,默认端口为22。
  • 使用ufw命令允许SSH流量,并建议限制允许连接的IP范围以提高安全性。
  • 在CentOS上启动和管理firewalld,查看和修改开放的端口。
  • 使用公私钥进行SSH身份验证,配置SSH服务以支持密钥登录。
  • 提供自动配置防火墙规则和SSH服务的脚本示例。
  • 建立SSH软链接并开放相应的防火墙端口以支持不同的SSH连接端口。
  • 测试SSH连接时需要指定端口,确保防火墙规则已正确设置。
➡️

继续阅读