pssh是一個用Python編寫的可以并發在多臺服務器上批量執行命令的工具，它支持文件并行復制、遠程并行執行命令、殺掉遠程主機上的進程等。要使用pssh工具包，必須保證本地主機和要管理的遠程主機之間的單向信任，也就是要在本地主機和遠程所有服務器上配置密鑰認證訪問。以下是一些提高pssh安全性能的建議：
使用密鑰認證
- 創建RSA密鑰對：在本地主機上以用戶名登錄，然后創建.ssh目錄并設置讀取權限。使用ssh-keygen命令生成基于SSH協議的RSA密鑰。
- 將公鑰復制到遠程主機：使用ssh-copy-id命令將公鑰復制到遠程主機的authorized_keys文件中。
- 測試SSH密鑰認證：通過ssh命令嘗試連接遠程主機，如果不需要輸入密碼即可登錄，說明SSH單向信任已經配置成功。
pssh的安全配置
- 禁用空密碼：在/etc/ssh/sshd_config文件中，將PermitEmptyPasswords選項設置為no。
- 更改默認SSH端口：將默認的SSH端口更改為一個不常見的端口，以增加安全性。
- 禁用root通過SSH登錄：在sshd_config文件中，將PermitRootLogin選項設置為no。
- 禁用SSH協議1：確保僅使用SSH協議2，因為協議1存在已知漏洞。
其他安全實踐
- 更新系統和軟件：保持系統和所有軟件的最新狀態，以修復已知的安全漏洞。
- 配置防火墻：使用iptables等工具配置防火墻規則，限制不必要的入站流量。
- 安全存儲密碼：使用強密碼，并考慮使用密碼管理器。
- 啟用SELinux：SELinux可以提供額外的訪問控制層，增強系統安全性。
通過上述措施，可以顯著提高pssh在Linux系統中的安全性能。
