如果對(duì) ssh 還不放心的話可以采用下面幾個(gè)簡(jiǎn)單做法來(lái)進(jìn)一步增強(qiáng) ssh 的安全性，不過(guò)要記住的是下面的技巧不能替代一個(gè)好的密碼：

• 修改和配置 DenyUsers, AllowUsers, DenyGroups, AllowGroups 只允許相關(guān)人員登錄 ssh；
• 生成 public/private key，修改 AuthorizedKeysFile，采用 ssh key 的方式登錄 ssh；
• 禁止 PasswordAuthentication no；
• 禁止 root 直接登錄，PermitRootLogin no；
• 修改 ssh 的默認(rèn)端口 22 為其他數(shù)字（比如 2012）。