18、SSH安全与Ubuntu防火墙配置全解析

SSH安全与Ubuntu防火墙配置全解析

1. SSH基础与安全风险

在服务器上运行服务时，SSH（Secure Shell）是非常常见的一种。它为桌面和服务器之间提供了安全的加密通道，让我们无需直接操作键盘和鼠标就能远程管理服务器。然而，尽管SSH设计时就注重安全，但管理不善仍会带来安全风险，如今SSH暴力破解攻击已成为Linux服务器常见的威胁。

1.1 sshd_config文件设置

SSH服务器的所有设置都存储在 /etc/ssh/sshd_config 文件中。默认的Ubuntu sshd_config 文件安全性较高，只允许SSH协议2，采用权限分离，并支持使用认证密钥。不过，有一个设置值得关注： PermitRootLogin yes ，此选项允许root用户通过SSH登录。在默认的Ubuntu安装中，root账户是禁用的，所以这个设置意义不大。但如果启用root账户，建议将其改为 no ，然后运行 sudo service ssh reload 保存设置。这样能强制用户使用普通账户登录，再通过 sudo 提升权限，还能防止他人猜中root密码获得访问权。

1.2 基于密钥的认证

在SSH安全体系中，密码认证可能是最薄弱的环节。很多人因密码设置简单而被黑客攻击。网络上有大量暴力破解的SSH脚本，它们不断扫描新机器，尝试字典中的密码直到成功。

好消息是，SSH支持基于密钥的认证。用户可以生成公钥和私钥，将公钥放在远程服务器的