2.1.3
限制 root 账号使用 SSH 远程登录
CentOS 7 root 账号远程登录限制基线要求项
CentOS 7 服务器操作系统安全配置技术要求-3
为避免 root 账号被黑客暴力入侵，必须禁止 root 帐号的 SSH 功
能，通过使用 su 或 sudo 普通帐号跳转到 root 账号。
1) 使用命令#cat /etc/ssh/sshd_config 查看配置文件
2) 查看“PermitRootLogin ”的值
3) 查看“Protocol”的值
“PermitRootLogin ”的值应为 no
“Protocol”的版本应为 2
1) 使用命令#vi /etc/ssh/sshd_config 编辑配置文件
2) 配置“PermitRootLogin ”的值为 no（禁止 root 远程 SSH
登录）
2.1.4
限制 SSH 远程登录 IP 地址
CentOS 7 设定终端接入方式、网络地址范围等条件限制终端登录
基线要求项
CentOS 7 服务器操作系统安全配置技术要求-4
为避免操作系统账号被黑客非法登录，必须限制远程登录 IP 地址，
通过编辑 hosts.allow 文件，将允许连接的地址写进去。
1) 使用命令#cat /etc/hosts.allow 查看是否设置 SSH 远程管理地址。
2) 使用命令# cat /etc/host.deny 查看是否设置 sshd:ALL
hosts.allow 里应设置 ssh 指定 IP
