在 VPS 远程登录中，SSH（Secure Shell）协议是常用工具。但如果配置不当，会给服务器带来安全风险。下面咱就来聊聊提升 SSH 安全的最佳实践方法，主要包括修改默认端口、禁止 root 登录和使用密钥认证这几个重要方面。
修改默认端口
拿 Linux 系统举例哈，你得找到 SSH 配置文件，一般在/etc/ssh/sshd_config。打开这个文件后，找到Port 22这一行，把 22 改成一个你自己选的端口号，比如改成 56789 。不过要注意，选的端口号不能和其他已经在用的服务端口冲突了。改好保存后，重启 SSH 服务，在 Debian 或者 Ubuntu 系统上，用sudo systemctl restart ssh这个命令就行。这样一来，黑客再想用常规方法找你的 SSH 服务就没那么容易啦，就像把大门换了个隐蔽的位置。
禁止 root 登录
还是在刚才说的/etc/ssh/sshd_config文件里，找到PermitRootLogin这一行，如果是yes，就改成no 。改完同样要重启 SSH 服务。这样，root 就不能直接远程登录了。但要是真有需要用 root 权限执行操作怎么办呢？可以先以普通用户登录，然后用sudo命令来获取临时的 root 权限。比如说，你要安装个软件，普通用户权限不够，就可以用sudo apt install 软件名这样的命令，输入普通用户密码就能以 root 权限安装软件了。这就好比给 root 权限加了一道更复杂的关卡，黑客没那么容易突破。
密钥认证
密码认证方式其实存在一定风险，要是密码设置得不够复杂，或者被暴力破解软件盯上了，就容易出问题。这时候密钥认证就显得特别靠谱。
密钥认证是基于一对密钥，一个叫公钥，一个叫私钥。你把公钥放在服务器上，私钥自己妥善保管。登录的时候，服务器会用公钥加密一个信息，只有用对应的私钥才能解密，验证通过了才能登录。
生成密钥对也不难，在本地电脑的终端里输入ssh - keygen -t rsa -b 4096，按提示一步步操作就行，会让你设置保存位置和密码（这个密码一定要记好）。生成好后，用ssh - copy - id -i ~/.ssh/id_rsa.pub 用户名@服务器IP这个命令把公钥传到服务器上。之后再登录服务器，就可以直接用密钥认证，不用输密码啦。就像你有了一把独一无二的钥匙，只有拿着这把钥匙才能打开服务器这扇门，比单纯的密码认证安全多了。
总之，通过修改默认端口、禁止 root 登录和使用密钥认证这几个方法，能大大提升 SSH 的安全性，让你的 VPS远程登录更稳当，服务器也更安全。赶紧动手设置起来吧！