SSH（Secure Shell）是Linux系统中用于安全远程连接的重要工具。通过配置文件`/etc/ssh/sshd_config`，可以优化SSH服务的安全性和性能。以下是一些关键配置项及其作用：
首先，`Port`指定SSH服务监听的端口号，默认为22。更改默认端口能有效减少不必要的攻击尝试。例如：`Port 2222`。其次，`PermitRootLogin`决定是否允许root用户直接登录，建议设置为`no`以增强安全性：`PermitRootLogin no`。
接着，`PasswordAuthentication`控制是否启用密码验证。为了更安全，可将其设为`no`并使用密钥认证：`PasswordAuthentication no`。此外，`MaxAuthTries`限制登录失败次数，防止暴力破解，推荐值为3-6：`MaxAuthTries 4`。
最后，保存配置后重启SSH服务使更改生效：`sudo systemctl restart sshd`。合理配置这些参数，可以让您的Linux系统更加安全稳固！🔒💻