[보안팁] root 계정 원격 접속 제한

[/etc/ssh/sshd_config]

#Port 22  Port 22022    #PermitRootLogin yes  PermitRootLogin no  Match Address 192.168.0.0/24            PermitRootLogin yes

※ sshd port를 22022로 변경

※ root 계정을 차단하고, "192.168.0.0/24"에 대해서만 root 접속을 허용

 

[/etc/ssh/ssh_config]

Host *         Port 22022

※ 변경한 노드들 사이에 22022 포트를 이용해서 ssh 접속을 하도록 설정

 

서비스 재 기동

# systemctl restart sshd.service  # systemctl status  sshd.service