Linux主机和OpenSSH的高级配置（Linux安装openssh-server）

在 Linux 主机上配置高级 OpenSSH 设置可提高系统安全性、性能和可用性。 以下是一些常见的高级配置选项和步骤。

1. 禁用 root 登录

为了提高安全性，您可以禁用通过 SSH 以 root 身份直接登录。

# 编辑 sshd_config 文件
sudo nano /etc/ssh/sshd_config 
 
# 查找并更改以下行：  
PermitRootLogin no

2.启用公钥认证

使用公钥认证代替密码登录大大增加了安全性。

# 确保 sshd_config 中的以下行未被注释掉 
PubkeyAuthentication yes

然后，生成 SSH 密钥对并远程验证您的公钥，复制到主机。

# 生成 SSH 密钥对
ssh-keygen -t rsa
 
# 将公钥复制到远程主机
ssh-copy-id user@remote_host

3。HPort 转发

端口转发允许您将本地端口转发到远程主机，从而隐藏服务器的真实 IP 地址。

# 本地端口转发
ssh -L local_port:remote_host:remote_port user@ssh_server 

# 远程端口转发
ssh -R Remote_port:local_host:local_port user@ssh_server

4。 设置 SSH 超时并禁用空密码

设置 SSH 连接超时并禁用空密码登录。

# 编辑 sshd_config 文件
sudo nano /etc/ssh/sshd_config 
 
# 设置超时时间（秒）
ClientAliveInterval 60
ClientAliveCountMax 3

 # 禁用空密码登录
PasswordAuthentication no

5.配置SSH防火墙规则。

只允许来自SSH端口的中转数据包进入系统。

# 使用iptables配置防火墙规则
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
sudo iptables -A INPUT -j DROP

6. 配置SSH守护进程

优化SSH守护进程启动方式和日志记录。

# 编辑 sshd_config 文件
sudo nano /etc/ssh/sshd_config 
 
# 配置如何启动守护进程
ExecStart=/usr/sbin/sshd -f /etc/ssh/sshd_config

7. 定期检查和更新

定期检查 SSH 配置文件的更改并更新您的系统和软件。日期。

# 检查配置文件语法
sudo sshd -t
 
 # 更新系统及软件包
sudo apt update && sudo apt Upgrade

继续下一步。 您可以按照上述步骤在Linux主机上对OpenSSH进行高级配置，以提高系统的安全性、性能和可用性。