Puppet批量修改SSH端口-Linux软件分发

SSH默认使用tcp22端口，为了保护Linux的22端×××破，我们有时候需要将SSH的端口做修改；然而企业环境中，服务器数量是巨大的，逐个修改的工作量可想而知。使用puppet就可以很好的解决此类问题，为运维人员减轻工作负担。
案例拓扑如下：

上图中的PuppetClient也就是需要修改SSH端口的Linux服务器
1、
1）PuppetMaster上应当创建如下目录，puppet运行用户puppet应当为该目录的属主

2）/etc/puppet/modules/ssh/manifests/各个配置文件上的配置
install.pp

config.pp

service.pp

init.pp

3）/etc/puppet/modules/ssh/files/ssh/sshd_config的配置（修改端口）

4）/etc/puppet/manifests/nodes/ssh.pp的配置

#添加两个SSH节点的主机名
5）/etc/puppet/manifests/site.pp的配置

完成以上配置重新启动Puppetmaster的服务
2、各个节点上的配置
/etc/puppet/auth.conf
末尾添加 "listen = true"
/etc/puppet/puppet.conf
末尾添加 "allow ‘master的ip地址‘ "
完成以上配置重启PuppetClient服务
3、Puppet命令
puppet kick hostname（master上操作推送）
puppet agent -t （client上操作主动拉取）

原文地址：http://blog.51cto.com/13434336/2115579

时间： 2024-11-09 14:03:27

Puppet批量修改SSH端口-Linux软件分发的相关文章

linux中修改ssh端口和禁止root远程登陆设置

linux中修改ssh端口和禁止root远程登陆设置 查看下系统版本 [[email protected] ~]# cat /etc/redhat-release CentOS release 6.7 (Final) 修改配置文件 linux修改端口22vim /etc/ssh/sshd_config找到#port 22将前面的#去掉,然后修改端口 port 1234重启服务就OK了service sshd restart或/etc/init.d/ssh restart为增强安全先增加一个普通权

Linux修改SSH端口和禁止Root远程登陆

Linux修改ssh端口22vi /etc/ssh/ssh_configvi /etc/ssh/sshd_config 然后修改为port 8888以root身份service sshd restart (redhat as3)使用putty,端口8888 Linux下SSH默认的端口是22,为了安全考虑,现修改SSH的端口为1433,修改方法如下 : /usr/sbin/sshd -p 1433为增强安全先增加一个普通权限的用户:#useradd uploader#passwd uploade

linux修改ssh端口和禁止root远程登陆设置

linux修改ssh端口22vi /etc/ssh/sshd_config找到#port 22将前面的#去掉,然后修改成其他端口比如:port 1890为增强安全和管理方便增加一个普通权限的用户,并设置密码useradd 您自己的帐户passwd 您自己的密码帐户和密码不建议使用单词/常见词/有规则性的字符然后禁止ROOT远程SSH登录:vi /etc/ssh/sshd_config把其中的PermitRootLogin yes修改为PermitRootLogin no最后重启sshd服务ser

春哥技术博客：宝塔Linux如何修改SSH端口号教程

今天春哥技术博客就客户咨询关于如何修改设置宝塔Linux默认SSH端口号的问题,下面春哥统一写文章教程,大家直接看就可以了. 为了提供服务器的安全性,部分站长需要修改SSH端口,默认端口为22,怎么修改SSH自定义端口呢,比如修改为8899,是否需要在防火墙放行? 其实和其他端口放行操作方法一样的,直接在宝塔的防火墙里面放行就可以了.具体操作方法如下: 登陆宝塔面板后台,在顶部有是否启动SSH 和 SSH 端口 22 这两个操作按钮如上图:直接将22改为自定义端口,然后点击 更改 .宝塔防火墙自

linux修改ssh端口 以及禁止root远程登录 (实验机 CentOs)

把ssh默认远程连接端口修改为3333 1.编辑防火墙配置: vi /etc/sysconfig/iptables 防火墙新增端口3333,方法如下: -A INPUT -m state --state NEW -m tcp -p tcp --dport 3333 -j ACCEPT 具体是这样做: ====================================================================== # Firewall configuration wri

Debian 修改 SSH 端口 以及 主机名

修改 SSH 端口(CentOS/Debian): 默认端口号为 22 修改 /etc/ssh/sshd_config 文件中 Port 后面的数字 在 Debian 及其衍生版中,hostname 都可以通过修改文件来进行修改, Debian 中 hostname 存在于文件 /etc/hostname 中. 文件中的内容就是 hostname,直接改变文件内容,然后更新一下即可. /etc/init.d/hostname.sh start 之后,每次启动都会读取该文件来获取主机名.

ansible-playbook之修改ssh端口和limits参数控制

一.描述 拿到一批机器,需要做首先是修改ssh端口,防火墙配置,以及limits.conf控制文件描述符,进程数,栈大小等. 二.剧本如下: ---     - hosts: "{{ host }}"       remote_user: "{{ user }}"       gather_facts: false       tasks:           - name: Modify ssh port 69410             lineinfile:

Centos7 修改SSH 端口

上周服务器被攻击导致上面收回了我们服务器的IP,所以这周重新安装部署了服务器,使用centos7系统.为了防止服务器再次被攻击,所以建议以下几点: 1. root密码要复杂一点,尽量字母数字特殊字符都有 2. ssh端口最好修改成自己的不要使用默认的22端口 3. 如果可以的话重新增加个用户,然后修改禁止root远程登录 修改ssh端口的详细步骤(centos7): step1 修改/etc/ssh/sshd_config vi /etc/ssh/sshd_config #Port 22    

ubuntu 下安装ssh服务，并修改ssh端口

1. 安装ssh服务: sudo apt-get install openssh-server 安装ssh-client sudo apt-get install openssh-client 2. 确认ssh是否安装好 ps -e | grep sshd450 ?        00:00:00 sshd 如果看到sshd说明ssh服务已经启动了 如果没有启动: /etc/init.d/ssh start 3. 修改ssh端口 ssh默认端口22,我们修改为22000 修改步骤: a> vi