有關 ssh對應的配置文件是/etc/ssh/sshd_config，下面介紹幾個有關安全方面的配置。

Port 22 ：用來設置監聽端口，為了安全，我們通常會更改默認 22 端口

Protocol 2 ：設置使用版本為 SSH2，因為 SSH1 版本有缺陷，這里用Protocol 2

KeyRegenerationInterval 1h ：如果使用密鑰登錄，此設置為多久后自動生成密鑰防止盜用

PermitRootLogin no ：設置 root 用戶不能 ssh 登錄，root 遠程登錄是很危險的

PrintMotd yes ：用來設置顯示/etc/motd內信息

MaxStartups 5 ：同時允許 5 個尚未登入的聯機，連上 ssh 但未輸入密碼屬于聯機

MaxAuthTries 3 ：允許最大登錄失敗重試的次數為 3 次

AllowUsers <用戶名> ：指定通過遠程訪問的用戶，多個用戶用空格分開

AllowGroups<組名> ：指定通過遠程訪問的用戶組，多用戶組用空格分開

DenyUsers<用戶名> ：指定禁止訪問的用戶，多個用戶用空格分開

DenyGroups<用戶組> ：指定禁止訪問的用戶組，多個用戶組用空格分開