SSH登录如何提高安全性_SSH登录安全性的强化配置指南

修改默认端口、禁用密码登录启用密钥认证、限制用户和IP访问、启用Fail2Ban及关闭root登录可显著提升ssh安全性，需同步配置防火墙并测试连接。

SSH 是远程管理服务器最常用的工具，但默认配置存在安全隐患。通过合理调整配置，可以显著提升 SSH 登录的安全性，防止暴力破解、中间人攻击等威胁。以下是关键的强化措施，适用于大多数 linux 系统。

修改默认端口

SSH 默认使用 22 端口，攻击者常针对该端口进行扫描和爆破。更改端口可有效减少自动攻击。

• 编辑 SSH 配置文件：/etc/ssh/sshd_config
• 找到 Port 22，修改为非知名端口（如 2222、4422）
• 保存后重启 SSH 服务：systemctl restart sshd
• 确保防火墙放行新端口

禁用密码登录，启用密钥认证

密码容易被暴力破解，使用 SSH 密钥更安全且方便免密登录。

• 生成密钥对：ssh-keygen -t ed25519（推荐）或 rsa（至少 2048 位）
• 将公钥上传至服务器的 ~/.ssh/authorized_keys
• 在 sshd_config 中设置：
  PasswordAuthentication no
  PubkeyAuthentication yes
• 测试密钥登录成功后再关闭密码验证

限制用户与来源 IP

只允许特定用户从可信网络登录，缩小攻击面。

提客AI提词器

「直播、录课」智能AI提词，搭配抖音直播伴侣、腾讯会议、钉钉、飞书、录课等软件等任意软件。

64

查看详情

• 在 sshd_config 中设置：
  AllowUsers your_username
  AllowGroups ssh-access
• 结合防火墙限制源 IP，例如使用 iptables 或 ufw：
  ufw allow from 192.168.1.0/24 to any port 2222

启用 Fail2Ban 防暴力破解

Fail2Ban 可监控日志，自动封禁多次尝试失败的 IP。

• 安装 Fail2Ban：apt install fail2ban（debian/ubuntu）
• 复制配置文件：cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
• 启用 SSH 保护，在 jail.local 中确保：
  [sshd]
  enabled = true
• 启动并启用服务：systemctl enable fail2ban && systemctl start fail2ban

其他安全建议

进一步加固 SSH 服务的运行环境。

• 禁用 root 远程登录：PermitRootLogin no
• 使用非默认 SSH 用户，避免使用 admin、root 等常见用户名
• 设置登录超时：ClientAliveInterval 300，ClientAliveCountMax 2
• 定期更新系统与 OpenSSH 软件包
• 开启 SSH 日志审计：LogLevel VERBOSE

基本上就这些。合理配置后，SSH 的安全性会大幅提升。关键是关闭密码登录、使用密钥、改端口，并配合访问控制。不复杂但容易忽略细节，比如防火墙规则和测试备用连接。