远程连接是管理员在 Linux 系统中进行管理和维护的重要方法之一。SSH（Secure Shell）是一种加密的网络协议，可用于在 Linux 系统上安全地远程登录和执行命令。
使用 SSH 可以在不暴露系统的明文数据的情况下进行远程连接，保护用户的隐私和数据安全。在使用 SSH 进行远程连接时，以下是一些对安全性影响较大的建议和注意事项。
使用公钥加密进行身份验证
SSH 使用公钥加密对身份进行验证，默认情况下会生成一对公私钥。建议使用公钥加密进行身份验证，而不是使用基于口令的验证方式。这样可以更好地保护私钥，并减少被恶意攻击者获得密码的风险。
- 生成 SSH 公私钥对：
$ ssh-keygen -t rsa
- 将公钥复制到远程服务器：
$ ssh-copy-id username@remote_host
现在，您可以使用私钥进行身份验证了。这使得远程连接更加安全。
修改默认SSH端口
默认情况下，SSH 服务器监听端口 22，这是黑客进行暴力破解的首选端口。我们可以通过修改默认端口来减少被攻击的概率。可以选择一个高端口号（如2222）作为新的 SSH 端口。
- 编辑 SSH 配置文件：
$ sudo vi /etc/ssh/sshd_config
- 修改端口号：
# 修改为非默认端口
Port 2222
- 重启 SSH 服务：
$ sudo service ssh restart
禁用root用户远程登录
禁用 root 用户远程登录可以减少被暴力破解攻击的风险。使用普通用户远程登录，然后再通过 su 或 sudo 提升权限。
- 编辑 SSH 配置文件：
$ sudo vi /etc/ssh/sshd_config
- 修改配置：
# 禁用 root 用户远程登录
PermitRootLogin no
- 重启 SSH 服务：
$ sudo service ssh restart
使用防火墙限制SSH访问
使用防火墙限制 SSH 访问可以降低未授权访问的风险。只允许某些 IP 地址访问 SSH 服务，可以在防止攻击者尝试的同时，提高系统的安全性。
- 查询当前防火墙规则：
$ sudo ufw status
- 添加规则允许特定 IP 地址访问 SSH 服务：
$ sudo ufw allow from [IP地址] to any port 2222
- 启用防火墙：
$ sudo ufw enable
现在，只有指定的 IP 地址才能访问您的 SSH 服务。
更新SSH软件包和配置
及时更新 SSH 软件包和配置文件是保持安全性的关键措施。经常查看并更新系统的软件包和配置，以便及时补充安全漏洞。
- 更新软件包：
$ sudo apt-get update
$ sudo apt-get upgrade
- 检查 SSH 配置文件是否有更新：
$ diff /etc/ssh/sshd_config /etc/ssh/sshd_config.1
如果有更新，合并配置文件相应的更改。
通过遵循上述建议，您可以更加安全地使用 SSH 在 Linux 系统中进行远程连接。始终保持软件包和配置文件的最新状态，并采取额外的安全措施，可以大大提高系统的安全性。
本文来自极简博客，作者：红尘紫陌，转载请注明原文链接：安全使用SSH在Linux系统中远程连接
