巴西云服务器 SSH 安全加固与密钥登录

SSH 是巴西云服务器被暴力扫描的首要目标，用密钥替代密码是加固的起点。本地生成 Ed25519 或 RSA 4096 位密钥对，将公钥追加到目标用户的 ~/.ssh/authorized_keys，并严格设置权限：.ssh 目录为 700，authorized_keys 为 600。务必先在另一个终端验证密钥登录成功，再修改服务端配置，防止把自己锁在门外。

验证通过后，编辑 /etc/ssh/sshd_config，设置 PasswordAuthentication no、PermitRootLogin no，并通过 AllowUsers 限定可登录账户，重启 sshd 生效。将默认 22 端口改为非标准端口可减少自动化扫描噪音，但密钥认证才是根本措施，改端口不能替代关闭密码登录。配合 fail2ban，对多次认证失败的源 IP 自动封禁，进一步压制暴力破解尝试。

安全组层面同步收口：SSH 入站规则仅允许管理员固定 IP 访问，删除任何对 0.0.0.0/0 开放 22 端口的规则。若团队有多人运维，建议通过堡垒机跳转，内部实例的 SSH 端口只对堡垒机内网地址放通，而非直接暴露于公网。

纵横数据www.170yun.com专业提供巴西云服务器、巴西VPS、巴西云服务器租用、巴西VPS租用、云服务器租用、VPS租用、巴西云机租用、巴西云电脑租用、巴西云机、巴西云电脑可以联系客服QQ:609863413，微信：17750597993