Centos 7 sshd の変更 | ルートログインの禁止と sshd ポートスクリプトの定義

[root@localhost ~]# useradd wwweee000
[root@localhost ~]# パスワード wwweee000
ユーザー wwweee000 のパスワードを変更します。
新しいパスワード：
パスワードが正しくありません: パスワードが回文です
新しいパスワードを再入力してください:
passwd: すべての認証トークンが正常に更新されました。

[root@localhost ~]# cat -n /etc/ssh/sshd_config|grep "ポート*"
  17 #ポート 22
  100 #ゲートウェイポート数
[root@localhost ~]# cat /etc/ssh/sshd_config|grep -n "ポート*"
17:#ポート22
100:#ゲートウェイポート番号
[root@localhost ~]# awk "/Port */" /etc/ssh/sshd_config
#ポート22
#ゲートウェイポート番号

[root@localhost ~]# cat /etc/ssh/sshd_config|grep -n "ポート\ "      
17:#ポート22
[root@localhost ~]# cat -n /etc/ssh/sshd_config|grep "ポート\ "      
  17 #ポート 22
[root@localhost ~]# cat /etc/ssh/sshd_config|grep -n "ポート\ "      
17:#ポート22
[root@localhost ~]# awk "/Port\ /" /etc/ssh/sshd_config         
#ポート22
[root@localhost ~]# sed -i "17s/#ポート22/ポート22/g" /etc/ssh/sshd_config 
[root@localhost ~]# awk "/Port\ /" /etc/ssh/sshd_config         
ポート22

[root@localhost ~]# sed -i "17s/ポート22/ポート4096/g" /etc/ssh/sshd_config 
[root@localhost ~]# cat /etc/ssh/sshd_config|grep "Port\ "
ポート 4096

[root@localhost ~]# cat -n /etc/ssh/sshd_config|grep "PermitRootLogin"
  49 #PermitRootLogin はい
  104 # 「PermitRootLogin without-password」の設定。
[root@localhost ~]# sed -i "49s/#PermitRootLogin yes/PermitRootLogin no/g" /etc/ssh/sshd_config
[root@localhost ~]# cat -n /etc/ssh/sshd_config|grep "PermitRootLogin no"
  49 PermitRootLogin いいえ

[root@localhost ~]# systemctl sshd.service を再起動します

#!/bin/bash
sshd_Port=`cat /etc/ssh/sshd_config|grep "Port\ "`
echo "現在の sshd ポート: $sshd_Port"
read -ep "sshd サービスの接続ポート (1-65536) を入力してください。
  他のポートが競合し、ファイアウォールポートがサービス用に開いていることを確認してください: "sshd_Port_read
echo "入力したポート番号: $sshd_Port_read"
sed -i "s/$sshd_Port/ポート $sshd_Port_read/g" /etc/ssh/sshd_config
echo " ポートが設定されました: `cat /etc/ssh/sshd_config|grep "Port\ "`"
sed -i "s/#PermitRootLogin yes/PermitRootLogin no/g" /etc/ssh/sshd_config
systemctl sshd.service を再起動します。
終了 0

[root@localhost wwweee000]# ファイアウォール-cmd --state 
実行されていない
[root@localhost ~]# sh sshd_config_Port.sh 
  現在の sshd ポート: ポート 22
  sshd サービスの接続ポート (1-65536) を入力してください
  他のポートが競合していないこと、ファイアウォールポートがビジネス用に開いていることを確認してください: 4096
  入力したポート番号: 4096
  ポートは次のように設定されています: ポート 4096