[aws]亚马逊云计算体验1

colorfire — Tue, 15 Mar 2011 02:51:00 GMT

前些天，刚注册了AWS�Q�EC2服务免费体验一�q�_��配置也不错，�q�便宜好大�?br />
昨天来公司登陆时发现�Q�公司屏蔽了22端口�Q�无奈，回家把端口改掉吧�?br /> ��Z��默认只能raskey登陆方式�Q�改掉，重新配置ssh一下�?br />

# 1. 关于 SSH Server 的整体设定，包含使用�?nbsp;port 啦，以及使用的密码演��方�?/span>
Port 22　　　　　　　　　　# SSH 预设使用 22 �q�个 port�Q�您也可以��用多�?nbsp;port �Q?br /> 　　　　　　　　　　　　　 # 亦即重复使用 port �q�个讑֮��目卛_��Q?/span>
Protocol 2,1　　　　　　　 # 选择�?nbsp;SSH 协议版本�Q�可以是 1 也可以是 2 �Q?br /> 　　　　　　　　　　　　　 # 如果要同时支持两者，��必��要使用 2,1 �q�个分隔了！
#ListenAddress 0.0.0.0　　 # 监听的主机适配卡！举个例子来说�Q�如果您有两�?nbsp;IP�Q?br /> 　　　　　　　　　　　　　 # 分别�?nbsp;192.168.0.100 �?nbsp;192.168.2.20 �Q�那么只惌��
　　　　　　　　　　　　　 # 开�?nbsp;192.168.0.100 �Ӟ��可以写如同下面的样式：
ListenAddress 192.168.0.100          # 只监听来�?nbsp;192.168.0.100 �q�个 IP 的SSH联机�?br /> 　　　　　　　　　　　　　　　　　　 # 如果不��用设定的话，则预设所有接口均接受 SSH
PidFile /var/run/sshd.pid　　　　　　# 可以攄�� SSHD �q�个 PID 的档案！左列为默认�?/span>
LoginGraceTime 600　　　　 # 当��用者连�?nbsp;SSH server 之后�Q�会出现输入密码的画面，
　　　　　　　　　　　　　 # 在该画面中，在多久时间内没有成功�q�上 SSH server �Q?br /> 　　　　　　　　　　　　　 # ��断�U�！旉��为秒�Q?/span>
Compression yes　　　　　　# 是否可以使用压羃指��o�Q�当然可以啰�Q?br /> 　
# 2. 说明��L��?nbsp;Private Key 攄��的档案，预设使用下面的档案即可！
HostKey /etc/ssh/ssh_host_key　　　　# SSH version 1 使用的私�?/span>
HostKey /etc/ssh/ssh_host_rsa_key　　# SSH version 2 使用�?nbsp;RSA �U�钥
HostKey /etc/ssh/ssh_host_dsa_key　　# SSH version 2 使用�?nbsp;DSA �U�钥

# 2.1 关于 version 1 的一些设定！
KeyRegenerationInterval 3600　　　　# 由前面联机的说明可以知道�Q?nbsp;version 1 会��?nbsp;
　　　　　　　　　　　　　　　　　　 # server �?nbsp;Public Key �Q�那么如果这�?nbsp;Public
　　　　　　　　　　　　　　　　　　 # Key 被偷的话�Q�岂不完蛋？所以需要每隔一�D�|��?br /> 　　　　　　　　　　　　　　　　　　 # 来重新徏立一�ơ！�q�里的时间�ؓ�U�！
ServerKeyBits 768 　　　　　　　　　 # 没错�Q�这个就�?nbsp;Server key 的长度！
# 3. 关于��d��文�g的讯息数据放�|�与 daemon 的名�U�ͼ�
SyslogFacility AUTH　　　　　　　　　# 当有��Z��?nbsp;SSH ��d��pȝ��的时候，SSH会记录资
　　　　　　　　　　　　　　　　　　 # 讯，�q�个信息要记录在什�?nbsp;daemon name 底下�Q?br /> 　　　　　　　　　　　　　　　　　　 # 预设是以 AUTH 来设定的�Q�即�?nbsp;/var/log/secure
　　　　　　　　　　　　　　　　　　 # 里面�Q�什么？忘记了！回到 Linux 基础�ȝ��一�?br /> 　　　　　　　　　　　　　　　　　　 # 其它可用�?nbsp;daemon name 为：DAEMON,USER,AUTH,
　　　　　　　　　　　　　　　　　　 # LOCAL0,LOCAL1,LOCAL2,LOCAL3,LOCAL4,LOCAL5,
LogLevel INFO　　　　　　　　　　　　# ��d��记录的等�U�！嘿嘿�Q��Q何讯息！
　　　　　　　　　　　　　　　　　　 # 同样的，忘记了就回去参考！
# 4. 安全讑֮��目�Q�极重要�Q?br /> # 4.1 ��d��讑֮�部分
PermitRootLogin no　　　　# 是否允许 root ��d��Q�预设是允许的，但是��讑֮��?nbsp;no�Q?/span>
UserLogin no　　　　　　　 # �?nbsp;SSH 底下本来��׃��接受 login �q�个�E�序的登入！
StrictModes yes　　　　　　# 当��用者的 host key 改变之后�Q�Server ��׃��接受联机�Q?br /> 　　　　　　　　　　　　　 # 可以抉|��部分的木马程序！
#RSAAuthentication yes　　 # 是否使用�U�的 RSA 认证�Q�？仅针�?nbsp;version 1 �Q?/span>
PubkeyAuthentication yes　 # 是否允许 Public Key �Q�当然允许啦�Q�只�?nbsp;version 2
AuthorizedKeysFile      .ssh/authorized_keys
　　　　　　　　　　　　　 # 上面�q�个在设定若要��用不需要密码登入的账号�Ӟ��那么那个
　　　　　　　　　　　　　 # 账号的存放档案所在档名！
# 4.2 认证部分
RhostsAuthentication no　　# 本机�pȝ��不止使用 .rhosts �Q�因��Z��使用 .rhosts �?br /> 　　　　　　　　　　　　　 # 不安全了�Q�所以这里一定要讑֮��?nbsp;no �Q?/span>
IgnoreRhosts yes　　　　　 # 是否取消使用 ~/.ssh/.rhosts 来做��证！当然是！
RhostsRSAAuthentication no # �q�个选项是专门给 version 1 用的�Q��?nbsp;rhosts 档案�?br /> 　　　　　　　　　　　　　 # /etc/hosts.equiv配合 RSA 演算方式来进行认证！不要使用
HostbasedAuthentication no # �q�个��目与上面的��目�c�M��Q�不�q�是�l?nbsp;version 2 使用的！
IgnoreUserKnownHosts no　　# 是否忽略家目录内�?nbsp;~/.ssh/known_hosts �q�个档案所记录
　　　　　　　　　　　　　 # 的主机内容？当然不要忽略�Q�所以这里就�?nbsp;no 啦！
PasswordAuthentication yes # 密码验证当然是需要的�Q�所以这里写 yes 啎ͼ�
PermitEmptyPasswords no　　# 若上面那一��如果设定�ؓ yes 的话�Q�这一��就最好设�?br /> 　　　　　　　　　　　　　 # �?nbsp;no �Q�这个项目在是否允许以空的密码登入！当然不许�Q?/span>
ChallengeResponseAuthentication yes  # 挑战��M��的密码认证！所以，��M�� login.conf
　　　　　　　　　　　　　　　　　　 # 规定的认证方式，均可适用�Q?br /> #PAMAuthenticationViaKbdInt yes      # 是否启用其它�?nbsp;PAM 模块�Q�启用这个模块将�?br /> 　　　　　　　　　　　　　　　　　　 # ��D�� PasswordAuthentication 讑֮�失效�Q?br /> 　
# 4.3 �?nbsp;Kerberos 有关的参数设定！因�ؓ我们没有 Kerberos ��L��Q�所以底下不用设定！
#KerberosAuthentication no
#KerberosOrLocalPasswd yes
#KerberosTicketCleanup yes
#KerberosTgtPassing no
　
# 4.4 底下是有兛_�� X-Window 底下使用的相兌��定！
X11Forwarding yes
#X11DisplayOffset 10
#X11UseLocalhost yes
# 4.5 ��d��后的��目�Q?/span>
PrintMotd no              # ��d��后是否显�C�出一些信息呢�Q�例如上�ơ登入的旉��、地点等
　　　　　　　　　　　　　# �{�，预设�?nbsp;yes �Q�但是，如果��Z��安全�Q�可以考虑改�ؓ no �Q?/span>
PrintLastLog yes　　　　　# 昄��上次��d��的信息！可以啊！预设也是 yes �Q?/span>
KeepAlive yes　　　　　　 # 一般而言�Q�如果设定这��目的话�Q�那�?nbsp;SSH Server 会传�?br /> 　　　　　　　　　　　　　# KeepAlive 的讯息给 Client 端，以确保两者的联机正常�Q?br /> 　　　　　　　　　　　　　# 在这个情况下�Q��Q何一端死掉后�Q?nbsp;SSH 可以立刻知道�Q�而不�?br /> 　　　　　　　　　　　　　# 有僵��程序的发生�Q?/span>
UsePrivilegeSeparation yes # 使用者的权限讑֮��目�Q�就讑֮��?nbsp;yes 吧！
MaxStartups 10　　　　　　# 同时允许几个��未��d��的联机画面？当我们连�?nbsp;SSH �Q?br /> 　　　　　　　　　　　　　# 但是��未输入密码�Ӟ��q�个时候就是我们所谓的联机画面啦！
　　　　　　　　　　　　　# 在这个联机画面中�Q��ؓ了保护主机，所以需要设定最大��|��
　　　　　　　　　　　　　# 预设最多十个联机画面，而已�l�徏立联机的不计��在�q�十个当�?br /> # 4.6 关于使用者抵挡的讑֮��目�Q?/span>
DenyUsers *　　　　　　　 # 讑֮�受抵挡的使用者名�U�ͼ�如果是全部的使用者，那就是全�?br /> 　　　　　　　　　　　　　# 挡吧�Q�若是部分��用者，可以��该账号填入�Q�例如下列！
DenyUsers test
DenyGroups test　　　　　 # �?nbsp;DenyUsers 相同�Q�仅抉|��几个��组而已�Q?br /> # 5. 关于 SFTP 服务的设定项目！
Subsystem       sftp    /usr/lib/ssh/sftp-server

引用自：http://doc.licess.org/openssh/sshd_config.html

colorfire 2011-03-15 10:51 发表评论

久久精品国产免费看久久精品 ,激情五月色综合国产精品,av在线播放资源

[aws]亚马逊云计算体验1