debian10ssh配置用户限制，日志等

需求&＃xff1a;

• 工作端口为2021&＃xff1b;
• 只允许用户user01&＃xff0c;密码ChinaSkill21登录到router。其他用户&＃xff08;包括root&＃xff09;不能登录&＃xff0c;创建一个新用户&＃xff0c;新用户可以从本地登录&＃xff0c;但不能从ssh远程登录。
• 通过ssh登录尝试登录到RouterSrv&＃xff0c;一分钟内最多尝试登录的次数为3次&＃xff0c;超过后禁止该客户端网络地址访问ssh服务。
• 记录用户登录的日志到/var/log/ssh.log&＃xff0c;日志内容要包含&＃xff1a;源地址&＃xff0c;目标地址&＃xff0c;协议&＃xff0c;源端口&＃xff0c;目标端口。
  改端口&＃xff1a;

root&＃64;routersrv:~ vim /etc/ssh/sshd_config

限制用户&＃xff1a;

时间次数限制&＃xff1a;

日志配置&＃xff1a;

[root&＃64;master ~]# vim /etc/ssh/sshd_config
#SyslogFacility AUTH
SyslogFacility AUTHPRIV
#LogLevel INFO
改 SyslogFacility local1更改日志服务配置
[root&＃64;master ~]# vim /etc/rsyslog.conf
#sign
local1.* /var/log/sshd.log
重启日志服务和sshd服务
systemctl restart sshd
systemctl restart syslog


Ooooook!