当前位置：首页>Linux>Linux进阶 | sshd服务配置指南(远程安全的核心)

Linux进阶 | sshd服务配置指南(远程安全的核心)

2026-02-28 02:26:15

在Linux运维体系中，有一个服务几乎每天都会用到——sshd。

只要你远程登录服务器，用的就是它。

但很多人只会：ssh user@ip

却从未真正理解背后的服务如何配置、如何加固。

今天我们系统讲清楚：

sshd 是什么？如何配置？如何提升安全性？

一、sshd 是什么？

sshd 是 SSH 的守护进程（daemon）。

客户端命令是：ssh

服务端进程是：sshd

配置文件位置通常为：/etc/ssh/sshd_config

它决定了服务器如何响应远程登录请求。

二、确认 sshd 是否运行

查看服务状态：

systemctl status sshd

如果未启动：

sudo systemctl start sshd

设置开机自启：

sudo systemctl enable sshd

确认监听端口：

ss -tnlp | grep ssh

默认端口是 22。

三、核心配置文件解析

编辑配置文件：

sudo vim /etc/ssh/sshd_config

以下是几个关键参数。

1️⃣ 修改端口（降低扫描风险）

默认Port：22

修改为Port：2222

修改后重启：

sudo systemctl restart sshd

登录时需指定端口：

ssh -p 2222 user@ip

2️⃣ 禁止 root 远程登录（强烈建议）

找到：

PermitRootLogin yes

改为：

PermitRootLogin no

避免暴力破解 root 账号。

3️⃣ 禁止密码登录（使用密钥）

找到：

PasswordAuthentication yes

改为：

PasswordAuthentication no

前提是你已配置好 SSH Key，否则会被锁在服务器外。

四、配置 SSH Key 登录（推荐）

在本地生成密钥：

ssh-keygen

将公钥复制到服务器：

ssh-copy-id user@ip

测试免密登录：

ssh user@ip

成功后再关闭密码登录。

五、限制允许登录的用户

可以指定允许登录的用户：

AllowUsers tom

或限制某个组：

AllowGroups dev

这是服务器安全加固的重要措施。

六、限制登录尝试次数

MaxAuthTries 3

减少暴力破解风险。

七、配置空闲自动断开

ClientAliveInterval 300ClientAliveCountMax 2

八、修改配置后的正确流程

每次修改完配置文件后，建议先检查语法：

sshd -t

没有报错再重启：

systemctl restart sshd

这是非常重要的习惯。

九、常见故障排查

无法连接？

检查：

systemctl status sshd

查看日志：

journalctl -u sshd

确认防火墙是否放行端口：

firewall-cmd --list-ports

十、生产环境安全建议

建议至少做到：

修改默认端口
禁止 root 登录
关闭密码登录
使用密钥认证
配置防火墙规则

更高级的方案包括：

Fail2ban 防暴力破解
双因素认证（2FA）

总结

sshd 是 Linux 远程管理的核心组件。

你至少要掌握：

服务管理命令
sshd_config 核心参数
密钥认证配置
安全加固思路

很多服务器被入侵，并不是因为系统漏洞，而是因为 SSH 配置过于宽松。

学会配置 sshd，是从“会用Linux”走向“懂运维安全”的关键一步。

如果这篇文章对你有帮助，欢迎点赞、收藏、转发。

我们继续深入Linux进阶实战系列。

本文来自网友投稿或网络内容，如有侵犯您的权益请联系我们删除，联系邮箱：wyl860211@qq.com 。

Linux进阶 | sshd服务配置指南(远程安全的核心)

一、sshd 是什么？

二、确认 sshd 是否运行

三、核心配置文件解析

1️⃣ 修改端口（降低扫描风险）

2️⃣ 禁止 root 远程登录（强烈建议）

3️⃣ 禁止密码登录（使用密钥）

四、配置 SSH Key 登录（推荐）

五、限制允许登录的用户

六、限制登录尝试次数

七、配置空闲自动断开

八、修改配置后的正确流程

九、常见故障排查

十、生产环境安全建议

总结

最新文章

热门文章

随机文章

Linux进阶 | sshd服务配置指南(远程安全的核心)

一、sshd 是什么？

二、确认 sshd 是否运行

三、核心配置文件解析

1️⃣ 修改端口（降低扫描风险）

2️⃣ 禁止 root 远程登录（强烈建议）

3️⃣ 禁止密码登录（使用密钥）

四、配置 SSH Key 登录（推荐）

五、限制允许登录的用户

六、限制登录尝试次数

七、配置空闲自动断开

八、修改配置后的正确流程

九、常见故障排查

十、生产环境安全建议

总结

运维人常用Linux命令:服务与进程类

Python:调用协议

最新文章

热门文章

随机文章