爆肝实测！Linux服务器安全加固：SSH端口隐藏与密钥登录，告别暴力破解！
大家好！今天我们来搞一个超硬核的服务器安全实战！
What's up guys！是不是还在担心你的Linux服务器被各种脚本小子狂轰滥炸？密码设得再复杂，也架不住人家24小时不间断的暴力破解啊！[弹幕：UP主说得太对了！] 别急！今天，我就来手把手教你如何给你的服务器穿上“金钟罩铁布衫”，尤其是SSH这道大门，我们要把它武装到牙齿！我们要把它变得比市面上那些不靠谱的免费VPN还要安全！
🛡️ 01:25 修改SSH默认端口，让攻击者找不着北！
OK so，第一步，也是最重要的一步，就是把SSH的默认端口22给改掉！你想啊，攻击者上来就是扫22端口，你把它换了，他们就得花更多时间去探测，大大降低被攻击的概率！
来，看我操作！首先，用你的root权限登录服务器。然后输入这条命令：sudo vim /etc/ssh/sshd_config。好，现在我们进入了配置文件。你会看到一行 #Port 22。把前面的 # 去掉，然后把 22 改成一个你喜欢的、不常用的端口号，比如 23333 或者 52013。记住，端口号范围是1024到65535，但是不要用那些常见的服务端口，比如80、443、3306什么的。
改完之后，按 Esc，输入 :wq 保存退出。接下来，我们要重启SSH服务，让配置生效：sudo systemctl restart sshd。然后，最关键的一步！别急着断开连接！另开一个终端，用新端口尝试连接：ssh -p 23333 your_user@your_server_ip。如果能连上，恭喜你！旧连接就可以断开了。如果连不上，赶紧回去检查配置！这个Linux服务器安全加固教程，每一步都很关键！
🔑 04:10 禁用密码登录，只用SSH密钥，安全系数飙升！
接下来，我们要祭出大杀器——SSH密钥登录！这玩意儿比密码登录安全N倍！想想看，密码再复杂，理论上也能被破解。但密钥，那可是非对称加密，几乎不可能被暴力破解！
首先，你需要在本地生成SSH密钥对。如果你不知道SSH密钥生成怎么用，看这里：打开你的终端（Windows用户可以用Git Bash或WSL），输入 ssh-keygen -t rsa -b 4096。一路回车，或者设置一个密码保护你的私钥（推荐！）。生成的文件通常在 ~/.ssh/id_rsa (私钥) 和 ~/.ssh/id_rsa.pub (公钥)。
然后，把你的公钥上传到服务器。最简单的方法是：ssh-copy-id -p 23333 your_user@your_server_ip。它会提示你输入服务器密码，然后自动把公钥放到服务器的 ~/.ssh/authorized_keys 文件里。
上传成功后，我们再次编辑SSH配置文件：sudo vim /etc/ssh/sshd_config。找到这两行：
PasswordAuthentication yes改成PasswordAuthentication noPermitRootLogin yes改成PermitRootLogin no(这一步是为了禁用root用户的SSH密码登录，提高安全性！)
保存退出，然后 sudo systemctl restart sshd。现在，你只能用密钥登录了！尝试一下：ssh -p 23333 your_user@your_server_ip。是不是感觉瞬间安全感爆棚？[笑] 这下，你的服务器比任何翻墙软件都更难被入侵了！
🚀 07:55 禁用不必要的服务与防火墙配置
除了SSH，我们还要扫清其他潜在的威胁。服务器上运行的服务越少，被攻击的风险就越低。所以，禁用那些你不需要的服务！比如，如果你没有跑Apache或Nginx，就把它们关掉。命令是：sudo systemctl disable service_name 和 sudo systemctl stop service_name。
最后，别忘了防火墙！Linux服务器防火墙配置是必不可少的。我推荐使用UFW (Uncomplicated Firewall)，它简单易用。安装：sudo apt install ufw (Debian/Ubuntu) 或 sudo yum install ufw (CentOS/RHEL)。然后配置规则：
sudo ufw default deny incoming(默认拒绝所有传入连接)sudo ufw default allow outgoing(默认允许所有传出连接)sudo ufw allow 23333/tcp(允许SSH新端口)sudo ufw allow 80/tcp(如果你有Web服务，需要开放80端口)sudo ufw enable(启用防火墙)
OK，到这里，你的Linux服务器就已经安全得像个堡垒了！再也不用担心那些“油管怎么看”的黑客们来骚扰你！
今天的分享就到这里！如果你觉得这个视频对你有帮助，别忘了给我来个一键三连！点赞、投币、收藏走一波！下期我们再搞点更刺激的！拜拜！