提高远程SSH服务的安全措施

1、ssh的登录方式

        设置公钥私钥密钥对登录服务器

        关闭使用密码口令登录服务器

2、修改ssh的登录端口及监听ip地址（指定服务器本机的某块网卡ip地址）

        修改配置文件 /etc/ssh/sshd_config

        #Port 22

        #ListenAddress 0.0.0.0

3、ssh的登录用户限制（禁止root用户通过远程登录服务器）

        修改配置文件 /etc/ssh/sshd_config

        #PermitRootLogin yes 修改成no

4、ssh设置用户登录超时时间

        修改配置文件 /etc/profile

        增加 export TMOUT=300

5、设置ssh的登录失败尝试次数

        修改配置文件 /etc/ssh/sshd_config

        #MaxAuthTries 6