Ｌｉｎｕｘ云服务器常用的登录方式是ＳＳＨ，对于密码登录方式创建的云服务器，如何保证登录安全性呢？本文以ＣｅｎｔＯＳ ７．６为例，对ＳＳＨ登录进行安全加固。
表１ 弹性云服务器详细信息
参数
取值
名称
ｅｃｓ－ｆ５ａ２
操作系统
ＣｅｎｔＯＳ ７．６ ６４ｂｉｔ
弹性公网ＩＰ
１１９．３．ｘｘｘ．ｘ
登录方式
密码
修改默认端口
通过ＳＳＨ密码方式远程登录云服务器。
执行以下命令，修改ＳＳＨ登录的默认端口，比如修改为“５０００”。
ｖｉｍ ／ｅｔｃ／ｓｓｈ／ｓｓｈｄ＿ｃｏｎｆｉｇ
按“ｉ”进入编辑模式，在第１７行，将注释符“＃”删掉，修改为“Ｐｏｒｔ ５０００”。
图１ 修改前
按“Ｅｓｃ”，输入：ｗｑ保存并退出。
增加防火墙规则：开放指定端口
ＣｅｎｔＯＳ ７系列操作系统的默认防火墙是ｆｉｒｅｗａｒｅ，而不是ｉｐｔａｂｌｅｓ。因此，如果系统是默认防火墙，则不需要执行本节操作；如果安装过ｉｐｔａｂｌｅｓ，则要参考本节指导开放ＳＳＨ登录的５０００端口。
执行以下命令，检查是否安装了ｉｐｔａｂｌｅｓ。
ｓｅｒｖｉｃｅ ｉｐｔａｂｌｅｓ ｓｔａｔｕｓ
如果提示如下类似信息，表示未安装ｉｐｔａｂｌｅｓ，跳过本节，继续添加安全组规则操作。
如果提示如下类似信息，表示安装了ｉｐｔａｂｌｅｓ，并且为“ａｃｔｉｖｅ”状态。继续执行步骤２。
执行以下命令增加ｉｐｔａｂｌｅｓ规则，开放５０００端口。
ｉｐｔａｂｌｅｓ －Ａ ＩＮＰＵＴ －ｐ ｔｃｐ －ｍ ｓｔａｔｅ －－ｓｔａｔｅ ＮＥＷ －ｍ ｔｃｐ －－ｄｐｏｒｔ ５０００ －ｊ ＡＣＣＥＰＴ
执行以下命令查看ｉｐｔａｂｌｅｓ现有规则是否已包含５０００端口。
ｉｐｔａｂｌｅｓ －Ｌ －ｎ
添加安全组规则
安全组中的入方向规则默认开启了２２端口，当云服务器的ＳＳＨ登录端口修改为５０００时，需要为安全组新加一条规则。
登录管理控制台。
选择“计算 ＞ 弹性云服务器”，进入云服务器控制台。
单击云服务器名称“ｅｃｓ－ｆ５ａ２”进入详情页面。
选择“安全组”页签，单击展开安全组规则详情，单击列表右上角的“更改安全组规则”。
添加一条入方向规则，如图３所示。
图３ 安全组规则
关闭密码登录，采用密钥登录
在管理控制台创建一个密钥对，绑定至云服务器，使云服务器登录方式切换为密钥。
登录管理控制台。
选择“计算 ＞ 弹性云服务器”，进入云服务器控制台。
参考创建密钥对创建一个密钥对，妥善保管好私钥文件。
选择“服务列表 ＞ 安全 ＞ 数据加密服务”，单击左侧导航中的“密钥对管理”。
选择“云服务器列表”页签，在“ｅｃｓ－ｆ５ａ２”所在行，单击操作列的“绑定”。按照图５进行配置，单击“确定”。
关闭密码登录，请在绑定密钥对页面勾选“关闭密码登录方式。”或编辑“ｓｓｈｄ＿ｃｏｎｆｉｇ”配置文件，禁止密码登录。
图４ 绑定密钥对
登录云服务器操作系统，编辑“ｓｓｈｄ＿ｃｏｎｆｉｇ”配置文件，禁止密码登录。
ｖｉｍ ／ｅｔｃ／ｓｓｈ／ｓｓｈｄ＿ｃｏｎｆｉｇ
按“ｉ”进入编辑模式，在最后几行按下图进行配置。
参数说明：
ＰｅｒｍｉｔＲｏｏｔＬｏｇｉｎ：是否允许ｒｏｏｔ账户登录，配置为“ｙｅｓ”。
ＵｓｅＤＮＳ：是否允许ＤＮＳ解析，配置为“ｎｏ”。
ＰａｓｓｗｏｒｄＡｕｔｈｅｎｔｉｃａｔｉｏｎ：是否允许使用密码登录，配置为“ｎｏ”。
说明：
在步骤５中为云服务器绑定密钥对时，已勾选了“关闭密码登录方式”，此处的“ＰａｓｓｗｏｒｄＡｕｔｈｅｎｔｉｃａｔｉｏｎ”必为“ｎｏ”，只需验证即可。
按“Ｅｓｃ”，输入：ｗｑ保存并退出。
完成后，重启ｓｓｈｄ服务。
ｓｙｓｔｅｍｃｔｌ ｒｅｓｔａｒｔ ｓｓｈｄ
通过Ｘｓｈｅｌｌ或其他ＳＳＨ客户端连接云服务器，密码登录会被限制（如图５所示，密码输入项置灰），则证明配置成功。
图５ Ｘｓｈｅｌｌ登录云服务器
编辑ｈｏｓｔｓ．ａｌｌｏｗ和ｈｏｓｔｓ．ｄｅｎｙ
“／ｅｔｃ／ｈｏｓｔｓ．ａｌｌｏｗ”和“／ｅｔｃ／ｈｏｓｔｓ．ｄｅｎｙ”是控制远程访问的文件，通过配置该文件可以允许或者拒绝某个ＩＰ或者ＩＰ段的客户访问Ｌｉｎｕｘ云服务器的某项服务。
比如ＳＳＨ服务，通常只对管理员开放，那就可以禁用不必要的ＩＰ，而只开放管理员可能使用到的ＩＰ段。
因为云服务器需要在不同地点登录，建议编辑“／ｅｔｃ／ｈｏｓｔｓ．ａｌｌｏｗ”允许所有ＩＰ地址登录，这样不会影响正常使用。
ｖｉｍ ／ｅｔｃ／ｈｏｓｔｓ．ａｌｌｏｗ
在最后一行增加“ｓｓｈｄ：ＡＬＬ”。
可以通过一些方法识别云服务器的安全风险，比如检查ＳＳＨ状态，查看疑似恶意登录的ＩＰ，然后在“／ｅｔｃ／ｈｏｓｔｓ．ｄｅｎｙ”中将这些地址禁止。
华为云共建智能世界云底座[52] 华为公有云专属云主机DeH服务[51] 华为云场景化解决方案[49] 华为公有云产品[44] 华为云云主机[43] 华为云产品服务[43] 华为云服务器应用[43] 华为弹性云服务器[39] 华为公有云架构解决方案[38] 华为云提供的服务[37] 华为虚拟私有云vpc[37] 华为公有云介绍[32] 华为公有云提供哪些计算服务[30] 华为云漏洞扫描[27] 华为云软件开发服务[27] 华为公有云和私有云区别[27] 华为云域名注册[26] 华为云官网登陆[26] 华为公有云解决方案[26] 华为私有云产品有哪些[26] 华为私有云服务[25] 华为云数据库[23] 华为云安全[22] 华为公有云官网[22] 华为私有云的搭建方案[22] 华为云弹性云服务器应用[21] 华为公有云平台[20] 华为公有云行业解决方案[20] 华为私有云解决方案服务定制领导者[20] [19] 华为私有云服务器[19] 华为私有云网格结构[19] 华为公有云视讯解决方案[18] 华为云官网[17] 华为云速建站[17] 华为私有云架构[17] 华为云优势[16] 华为云服务器[16] 华为私有云部署架构[16] 华为云企业邮箱服务 (SAAS[15] 华为云邮箱[15] 华为公有云是什么[15] 华为公有云架构[15] 华为云迁移解决方案[14] 华为公有云解决方案服务定制领导者[14] 华为私有云解决方案[14] 云邮箱）[13] 华为云园区解决方案[13] 华为云服务总代理[13] 华为云速智能客服[13] 华为公有云服务[13] 华为私有云搭建方案[13] 云与计算咨询服务[12] 云与计算培训服务[11] 华为云备份[11] 华为云服务器配置[11] 华为云服务服务中心[11] 华为云服务核心分销商[11] 华为公有云[11] 华为私有云搭建[11] 云迁移与运营支撑服务[10] 公有云私有云混合云[10] 华为云服务器ECS[10] 华为云服务器成功案例[10] 华为云解决方案[10] 华为公有云通用解决方案[9] 华为智慧云课堂解决方案[9] 华为云数据解决方案[8] 华为云是什么[8] 华为私有云平台[8] 云与计算客户支持与运维使能服务[7] 华为云官网网站[7] 华为云智慧教育解决方案[7] 华为云智慧校园解决方案[7] 华为云桌面系统集成商[7] 华为云经销商[7] 华为代理公司有哪些[7] 华为私有云方案[7] 智慧教育云平台解决方案[7] 华为云服务器试用[6] 华为云网站建设服务器[6] 华为手机代理加盟[6] 华为私有云[6] 大数据使能服务[6] 智慧教育云计算解决方案[6] 华为云云主机 [5] 华为云智慧***解决方案[5] 华为云桌面总代理商[5] 云与计算客户支持服务[4] 华为云产品介绍[4] 华为云智慧制造解决方案[4] 华为云场景化解决方案[3] 华为公有云官网[3] 华为公有云通用解决方案[3] 华为弹性云服务器[3] 华为公有云产品 [3] 华为云产品服务[2] 华为云域名注册[2] 华为云数据库[2] 华为云智慧校园解决方案[2] 华为云服务器应用[2] 华为云服务器成功案例[2] 华为云软件开发服务[2] 华为公有云产品[2] 华为公有云介绍[2] 华为公有云和私有云区别[2] 华为公有云服务[2] 华为公有云架构[2] 华为公有云架构解决方案[2] 华为公有云视讯解决方案[2] 华为公有云解决方案[2] 华为私有云产品有哪些[2] 华为私有云服务[2] 华为私有云架构[2] 智慧教育云计算解决方案[2] 云规划设计与实施服务[2] 云邮箱[2] 华为云产品报价[2] 华为公有云通用解决方案 [2] 华为云服务器成功案例[1] 华为云桌面系统集成商[1] 云与计算客户支持与运维使能服务[1] 云迁移与运营支撑服务[1] 云迁移与运营支撑服务 [1] 华为云共建智能世界云底座[1] 华为云备份[1] 华为云安全[1] 华为云官网登陆[1] 华为云弹性云服务器应用[1] 华为云提供的服务[1] 华为云数据解决方案[1] 华为云智慧制造解决方案[1] 华为云服务器[1] 华为云服务核心分销商 [1] 华为云漏洞扫描[1] 华为云迁移解决方案 [1] 华为云速智能客服[1] 华为云邮箱[1] 华为公有云专属云主机DeH服务[1] 华为公有云是什么[1] 华为公有云行业解决方案[1] 华为私有云搭建[1] 华为私有云方案[1] 华为私有云服务.华为公有云专属云主机DeH服务.华为云产品报价[1] 华为私有云的搭建方案[1] 华为私有云网格结构[1] 华为私有云解决方案[1] 华为私有云部署架构[1] 为云产品服务[1] 云与计算咨询服务 [1] 云与计算客户支持与运维使能服务 [1] 云与计算客户支持与运维使能服务 云与计算客户支持服务[1] 华为云是什么 [1] 华为云软件开发服[1] 华为云速智能客服 [1] 华为代理加盟[1] 华为公有云架构解决方案 [1] 华为公有云解决方案服务定制领导者 [1] 华为弹性云[1] 华为弹性云服务器 华为云域名注册 华为云服务器应用[1] 华为私有云搭建 [1] 华为私有云搭建方案 [1] 华为私有云部署架构 [1] 大数据使能服务 [1] 撒[1]
