SSH应用实战中，如何通过fail2ban增强安全防护？

本文共计816个文字，预计阅读时间需要4分钟。

SSH安全配置，端口号随机，范围在27000-30000。可手动修改，建议定时更改端口。密码登录，密码应包含大小写字母、数字、特殊字符。关键词：ssh安全配置、端口、随机、定时更改、密码、大小写、数字、特殊字符。

ssh安全配置端口ssh随机端口范围在27000-30000可以手动修改也要改在这个范围内建议定时修改端口。密码登陆密码应包含大小写、数字、特殊字符

ssh 安全配置

• 端口

 　　ssh随机端口范围在 27000-30000可以手动修改也要改在这个范围内建议定时修改端口。

• 密码

　　登陆密码应包含大小写、数字、特殊字符等 10 位以上建议定期修改密码。

• root 登录

　　默认允许 root 登录 vps也可以新建普通用户禁止 root 登录。

　　vim /etc/ssh/sshd_config

1 # add below lines2 PermitRootLogin no

• 密钥登录 

　　如果觉得还不够安全或者非 root 登录不方便也可以设置密钥登录然后再禁止密码登录。不过这样只能在自己电脑上登录。