在使用阿里云Linux服务器时，设置安全的SSH远程登录是确保服务器安全性的重要步骤。通过合理配置SSH，您可以有效防止未经授权的访问，并保护您的数据和应用程序免受潜在威胁。以下是详细的操作指南。
1. 更新系统并安装OpenSSH
确保您的Linux服务器是最新的，并且已经安装了最新的OpenSSH版本。更新系统可以帮助修复已知的安全漏洞。对于基于Debian或Ubuntu的系统，可以使用以下命令：
sudo apt-get update
sudo apt-get upgrade
sudo apt-get install openssh-server
对于基于Red Hat或CentOS的系统，可以使用以下命令：
sudo yum update
sudo yum install openssh-server
2. 修改SSH配置文件
SSH的主要配置文件通常位于/etc/ssh/sshd_config。编辑此文件之前，请确保您有足够的权限（如root），并且建议先备份原始文件：
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
sudo nano /etc/ssh/sshd_config
接下来，我们将对配置文件进行以下修改以增强安全性：
3. 禁用Root登录
允许直接以root用户身份登录可能会给攻击者提供便利。建议禁用root登录，转而使用普通用户账户并通过sudo获取管理权限。找到PermitRootLogin一行并将其设置为no：
禁用root登录
PermitRootLogin no
4. 更改默认端口
默认情况下，SSH服务运行在22端口上。虽然更改端口并不能完全阻止攻击者，但它确实增加了额外的一层障碍。选择一个非标准但不易被猜测到的端口号，例如2222：
更改默认端口
Port 2222
5. 启用公钥认证
相比密码认证，使用公钥认证更加安全。生成一对密钥对并将公钥添加到目标服务器上的~/.ssh/authorized_keys文件中。然后，在sshd_config中启用公钥认证并禁用密码认证：
启用公钥认证
PubkeyAuthentication yes
禁用密码认证
PasswordAuthentication no
6. 设置防火墙规则
最后一步是设置防火墙规则以限制只有特定IP地址能够访问SSH服务。这可以通过UFW（Uncomplicated Firewall）来实现。例如，如果您想仅允许来自192.168.1.100的连接：
sudo ufw allow from 192.168.1.100 to any port 2222
sudo ufw enable
7. 测试配置并重启SSH服务
完成所有更改后，务必测试新配置是否正常工作。尝试从另一台计算机使用新设置连接到服务器。如果一切正常，则保存更改并重启SSH服务：
sudo systemctl restart sshd
以上就是在阿里云Linux服务器上设置安全SSH远程登录的方法。遵循这些步骤将大大提高您服务器的安全性，减少遭受恶意攻击的风险。请始终关注最新的安全公告，并定期审查和更新您的安全策略。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/180510.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
