SSH(安全性 Shell)是一个协议书，它使你可以建立一个通过证实的个人联接，并应用数据加密密匙维护安全通道，在另一台设备上运行一个远程控制 Shell。应用这类联接，你能实行远程连接命令，运行安全性文件传送，分享tcp协议、表明和服务项目，这些。
在 SSH 发生以前，大部分远程管理是根据 telnet 进行的，公平公正地说，一旦你能创建一个远程控制会话，你几乎可以做一切你需要的事儿。这一协议书的问题是，通信是阿依莲密文的形式实现的，沒有通过数据加密。应用 总流量嗅探工具 不用很多勤奋就可以见到一个会话中的全部数据，包含这些包括账户密码的数据。
拥有 SSH，因为运用了非对称加密密匙，参加通讯的设施中间的会话是加锁的。现如今，这比之前什么时候都更加有意义，由于任何的云服务器全是由遍布在世界各国的人管理方法的。
三个配备 SSH 的方法
SSH 协议书最多见的建立是 OpenSSH，它由 OpenBSD 新项目开发设计，可适用于大部分 Linux 和类 Unix 电脑操作系统。一旦你安裝了这一程序包，你也就会有一个名叫 sshd_config 的资料来调整该业务的大多数个人行为。其默认设定通常是十分谨慎的，但我趋向于做一些调节，以提升我的 SSH 感受，并护着的服务器不被非法访问。
1. 更改默认端口
这是一个并不是全部管理人员都不要忘记的问题。一切有端口扫码器的人都能够发觉一个 SSH 端口，即使你以后把它挪到其他端口，因此你难以把自己从风险中清除，但那样却会合理的规避了数千对于你的服务器扫描仪的不成熟脚本制作。这是一个可以使你放心，从你的日志中减掉很多的噪声的实际操作。
在写这篇文章时，我还在一个云服务提供商上设定了一个 SSH 服务器，默认端口 TCP 22，每分均值黑客攻击频次为 24 次。在将端口改成一个更多的数据，即 TCP 45678 后，均值每日有两个联接并且用各种各样登录名或登陆密码开展猜想。
要更改 SSH 的默认端口，在你最喜欢的文本编辑中开启 /etc/ssh/sshd_config，将 Port 的值从 22 改成超过 1024 的某一数据。这一行很有可能被注解了，由于 22 是默认的(因此不用在配制中确立申明)，因此在储存以前撤销注解。
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::
一旦你更改了端口并保留了文档，重启 SSH 服务器：
2. 不必应用密码
如今有一个广泛的趋势是停用密码做为验证方式，双因素认证等方法愈来愈受大家喜爱。OpenSSH 可以应用非对称加密密钥开展验证，因而不需要记牢繁杂的密码，更不需要每过好多个月交替一次密码，也不需要担忧有些人在你创建远程对话时开展“肩后偷看”。应用 SSH 密钥可以让人迅速、安全性地登录到你的远程机器设备上。这通常代表着耗费在不正确的登录名和密码上的时间段更少。登录让人开心的简易。当沒有密钥时，就没有通道，乃至沒有提示符。
要应用这一作用，你需要与此同时配备远程服务器(在你眼前的电子计算机)和网络服务器(远程设备)。
在手机客户端设备上，你务必转化成一个 SSH 密钥对。这包含一个公匙和一个公钥。正如他们的名称所表达的，一个公布的密钥是供你分发给你想登录的网络服务器的，另一个是个人的密钥，务必不与所有人共享。应用 ssh-keygen 指令可以构建一个新的密钥对，并应用 -t 选择项来特定一个好的、全新的密码学库，如 ed25519：
Generating public/private ed25519 key pair.
Enter file in which to save the key (~/.ssh/id_ed25519):
在密钥创建全过程中，你能被提醒为文件命名。你可以按回车键来接纳初始值。假如你未来创建了大量的密钥，你可以给每一个密钥起一个定制的名称，但有好几个密钥代表着你需要为每一次互动特定应用哪个密钥，因此目前只需接纳默认设置就可以。
你还是可以让你的密钥一个口令。这可以保证即使他人想方设法得到你的公钥(这自身也不应当产生)，没有你的口令，她们也不能将其交付使用。这对一些密钥而言是一种有效的保障措施，而对别的密钥而言则不适合(尤其是这些用以脚本制作的密钥)。按回车键使你的密钥沒有口令，或是你挑选创建一个口令。
要将你的密钥拷贝到服务器上，应用 ssh-copy-id 指令。例如，假如有着一台名叫 example.com 的服务器，那麼我能用这一指令将我的公钥拷贝到它上边：
这将在服务器的 .ssh 文件目录下创建或改动 authorized_keys 文档，在其中包括你的公钥。
一旦确定 ssh-copy-id 指令完成了它所做的事儿，试着从你的电脑登陆，以认证你可以在沒有登陆密码的情形下登陆(或是假如你挑选应用你的密钥的口令，就键入密钥口令)。
在都没有应用你的服务器账号的登录密码到你的服务器之后，编写服务器的 sshd_config 并将 PasswordAuthentication 设定为 no。
重启 SSH 服务项目以载入新的配备：
3. 决策谁可以登录
大部分桌面操作系统不允许 root 用户根据 SSH 登录，这保证仅有非权利帐户是快速增长的，依据必须应用 sudo 指令来提高管理权限。这就避免了一个显著的、让人难受的总体目标(root)遭受简易而常用的脚本制作进攻。
一样，OpenSSH 的一个简易而强悍的功用是可以决策什么用户可以登录到一台设备。要设定什么用户被授于 SSH 浏览权，在你最爱的文本编辑中开启 sshd_config 文档，并加上那样一行：
重启 SSH 服务项目以载入新的配备选项。
这只可以三个用户(jgarrido、jane 和 tux)登录或在远程控制设备上实行一切实际操作。
汇总
你可以应用 OpenSSH 来建立一个强劲而稳定的 SSH 网络服务器。这种仅仅结构加固你的系統的三个有用的选项。即便如此，在 sshd_config 文档中仍有大批量的基本功能和选项可以开启或关掉，并且有很多出色的应用软件，如 Fail2ban，你可以用于进一步保护你的 SSH 服务项目。