Linux云服务器OpenSSH配置完全指南

一、OpenSSH基础安装

大多数Linux发行版默认已安装OpenSSH服务。如需手动安装，可使用以下命令：

# Ubuntu/Debian系统
sudo apt update
sudo apt install openssh-server

# CentOS/RHEL系统
sudo yum install openssh-server

安装完成后，检查服务状态：

sudo systemctl status sshd

二、基础安全配置

编辑配置文件/etc/ssh/sshd_config前，建议先备份：

sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

关键安全参数设置：

• 修改默认端口：Port 2222（避免使用22端口）
• 禁用root登录：PermitRootLogin no
• 限制用户访问：AllowUsers username1 username2
• 启用密钥认证：PasswordAuthentication no

三、SSH密钥认证配置

更安全的认证方式是使用密钥对：

1. 生成密钥对（客户端操作）

ssh-keygen -t ed25519 -C "your_email@example.com"

2. 上传公钥到服务器

ssh-copy-id -i ~/.ssh/id_ed25519.pub username@server_ip -p 2222

3. 测试密钥登录

ssh -p 2222 username@server_ip

四、高级安全配置

1. 双因素认证

安装Google Authenticator：

sudo apt install libpam-google-authenticator
google-authenticator

然后在sshd_config中添加：

AuthenticationMethods publickey,keyboard-interactive

2. Fail2Ban防护

安装配置Fail2Ban防止暴力破解：

sudo apt install fail2ban
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

五、防火墙配置

确保防火墙放行SSH端口：

# UFW防火墙
sudo ufw allow 2222/tcp

# Firewalld
sudo firewall-cmd --permanent --add-port=2222/tcp
sudo firewall-cmd --reload

六、配置验证与测试

修改配置后，务必先测试：

sudo sshd -t

确认无误后重启服务：

sudo systemctl restart sshd