【acwing】Django课程笔记

infocodez / 2023-05-13 / 原文

 

工程课 Linux-8.0. SSH的简易安全配置 - AcWing   (避免服务器被偷家)

怎样修改远程登录的端口?_弹性云服务器 ECS_常见问题_登录与连接_远程连接类_华为云 (huaweicloud.com)

修改SSH端口

vim /etc/ssh/sshd_config  修改ssh的配置,设置新端口

service sshd restart  重启ssh服务

设置安全组,放行SSH端口

ssh root@xxx.xxx.xxx.xxx -p yy # xxx.xxx.xxx.xxx替换成云服务器的公网IP,yy替换成ssh端口

sudo ufw status verbose  检查UFW状态(verbose参数可不加。当防火墙处于关闭状态时只会显示inactive)

启用UFW防火墙日志

sudo ufw logging on
sudo ufw logging medium #sudo ufw logging low|medium|high

日志文件在/var/log/ufw.log

在防火墙开放SSH端口:

sudo ufw allow ssh

sudo ufw allow xx  #xx为ssh新端口

sudo ufw enable 开启防火墙

sudo netstat -tunlp | grep ssh  查看SSH侦听(监听)端口


华为云 - AcWing

 

ssh root@xxx.xxx.xxx.xxx -p yy # xxx.xxx.xxx.xxx替换成云服务器的公网IP,yy替换成ssh端口

adduser acs  # 创建用户acs
usermod -aG sudo acs  # 给用户acs分配sudo权限

logout 退出ssh登录