SSH安全配置

sudo vim /etc/ssh/sshd_config

#修改登录端口
Port ****(1024~65535)

#禁止root远程登录
PermitRootLogin no

#允许用户登录（白名单模式）
AllowUsers user1 user2@192.168.1.1
#允许user1 user2通过ip 192.168.1.1登录SSH，其中@ip为可选项目

#禁止用户登录（黑名单模式）
DenyUsers user3 user4
#禁止user3 user4通过SSH登录，注意所有系统账户都应该禁止登录

#禁止密码登录
PasswordAuthentication no
#确认密钥登录测试OK后再关闭

#允许密钥登录
PubkeyAuthentication yes
#配合禁止密码登录

1
# 放行指定 SSH 端口
2
sudo ufw allow ****/tcp
3

4
# 查看当前规则
5
sudo ufw status
6

7
# 若 ufw 尚未启用，再执行
8
sudo ufw enable

1
ssh-keygen -t ed25519 -a 100 -f ./"file name" -C "comment"
2
建议为私钥设置 passphrase，避免私钥文件泄露后被直接使用
3
将生成的 .pub 公钥传输至服务器 ~/.ssh 文件夹
4
cat "file name".pub >> authorized_keys
5
chmod 600 authorized_keys
6
chmod 700 ~/.ssh
7
注意文件权限问题