27、Mac OS X 服务器功能与安全设置全解析

Mac OS X 服务器功能与安全设置全解析

1. SSH 安全设置

在服务器和远程机器上为所有用户启用公钥认证并设置好公钥和私钥后，建议在 SSH 服务器上禁用密码认证。因为与密码认证不同，公钥认证在认证过程中不会传输敏感信息（如密码），本质上更加安全。

通常，SSH 在 TCP 端口 22 上运行。但如果注重系统安全，或者 ISP 因某些原因封锁了端口 22，更改此设置将增加一层额外的保护。需要注意的是，如果选择更改端口，所有到 Mac 的 SSH 连接都必须指定自定义端口号。对/etc/sshd_config所做的更改将在用户下次通过 SSH 登录时生效，无需重启守护进程，因为这些操作由launchd处理。

2. 屏幕共享与远程管理

在 Leopard 系统之前，共享偏好设置面板中只有一个选项可实现对 Mac 的远程控制，即 Apple Remote Desktop (ARD)。启用该选项会启动 ARD 服务，对应/etc/hostconfig中的 ARDAGENT 条目。拥有 ARD 客户端（或任何 VNC 客户端）和正确凭证（使用 VNC 时需密码，使用 ARD 时需用户名和密码）的用户可以连接到 Mac，并根据设置控制屏幕、观察屏幕、运行报告或向系统发送 shell 命令。

Leopard 系统将此选项替换为两个新选项：屏幕共享和远程管理。这两个选项看似功能相同，都允许远程用户连接并控制 Mac，但共享偏好设置面板只能启用其中一个。

• 远程管理：可视为旧版 Appl