SSHd 主配置文件中可更改的参数
SSHd主配置文件：/etc/ssh/sshd_config
vim /etc/ssh/sshd_configPort 8778 //默认的22号端口（小于1024的被默认定义为服务端口）是最容易被攻击的对象，所以通常要改为一个大于1024的端口AddressFamily inet //只监听IPv4地址，增加安全性ListenAddress 192.168.122.200 //明确只监听某个IP接口（比如只监听内网的接口）Protocol 2LoginGraceTime 1m //减少最大的登陆时常，但需要合理，不能太小，否则正常请求可能登陆不上PermitRootLogin no //禁用 root 用户远程登陆MaxAuthTries 6 //最大认证重试次数设为 6MaxSessions 10 //最大会话数为 10AllowUsers zhangsan //只允许普通用户 zhangsan 远程登陆UseDNS no //不使用DNS解析主机名X11Forwarding no //禁止x11转发X11UseLocalhost no //禁止将x11转发请求绑定到本地环回地址上AllowTcpForwardin no //禁止TCP流量转发