作者：JiangYM（xxx@example.com）

前言

很多人觉得"我一个小服务器没人会来攻击"，但实际上公网的服务器每天都在被扫描。弱密码、未打补丁、开放不必要的端口，都可能成为突破口。

本文分享 10 条简单但有效的安全加固措施，花半小时配置一下，安全性能提升 90%。

1. 修改 SSH 默认端口

默认的 22 端口每天都有无数次暴力破解尝试，改个端口能挡住 99% 的扫描。

1
2
3
4
5
6
7
8

# 编辑 SSH 配置
sudo vi /etc/ssh/sshd_config

# 修改端口
Port 22222

# 重启 SSH 服务
sudo systemctl restart sshd

⚠️ 修改端口后，先不要关闭当前连接，新开一个终端测试一下能否登录，防止自己被关在外面。

2. 禁用 root 登录

直接禁用 root 远程登录，用普通用户 + sudo 的方式：

1

sudo vi /etc/ssh/sshd_config

1
2

PermitRootLogin no
PasswordAuthentication no  # 如果用密钥登录的话

1

sudo systemctl restart sshd

3. 使用 SSH 密钥登录

密钥登录比密码登录安全得多，暴力破解几乎不可能。

本文2026-08-08首发于JiangYM's Blog，最后修改于2026-08-08