ユーザ用ツール

サイト用ツール


centos:ssh

差分

このページの2つのバージョン間の差分を表示します。

この比較画面へのリンク

両方とも前のリビジョン前のリビジョン
次のリビジョン
前のリビジョン
centos:ssh [2015/08/28 06:30] clownclowncentos:ssh [2025/02/16 13:53] (現在) – 外部編集 127.0.0.1
行 69: 行 69:
 ~省略~ ~省略~
 -----END RSA PRIVATE KEY----- -----END RSA PRIVATE KEY-----
 +</code>
 +
 +=== パスワード認証を無効にする ===
 +鍵認証でログインできることを確認したら、パスワード認証を無効にします。
 +<code>
 +[root@lv-lvs01 ~]# vi /etc/ssh/sshd_config
 +
 +PasswordAuthentication yes
 +ChallengeResponseAuthentication yes
 +  ↓
 +PasswordAuthentication no
 +ChallengeResponseAuthentication no
 +
 +[root@lv-lvs01 ~]# /etc/init.d/sshd restart
 </code> </code>
  
行 168: 行 182:
 # openssl rsa -in id_rsa.org -out id_rsa # openssl rsa -in id_rsa.org -out id_rsa
 # chmod 600 id_rsa* # chmod 600 id_rsa*
 +</code>
 +
 +===== コネクション数の制限・調整  =====
 +
 +<code>
 +# vi /etc/ssh/sshd_config
 +
 +> MaxStartups 10:30:100
 +> MaxStartups 開始数:確率:最大数
 +
 +10接続までは受け付け、以降は30%の確率で拒否し、100接続を超えると以降は全て拒否。
 +
 +# /etc/init.d/sshd restart
 </code> </code>
centos/ssh.1440743447.txt.gz · 最終更新: 2025/02/16 13:50 (外部編集)