Linux

在關於 SSH 的第五部分中，我們將討論最常用於保護連接的 sshd_config 文件（SSHD 配置）的參數。

本文深入解析sshd_config核心参数，助您掌握从端口、登录权限到认证方式的全方位安全配置，理解其背后的攻防逻辑，从而构建坚实可靠的SSH服务安全基线。

編輯 /etc/ssh/sshd_config 設定檔：限制或允許 ssh 使用密碼登入，或只能用金鑰登入，yes 表示可以使用密碼登入。 編輯 /etc/ssh/sshd_config 設定檔：修改 ssh 的 port，預設為 22。

方法一：檢查設定檔 開啟 SSH 設定檔： Windows： %programdata%/ssh/sshd_config Linux： /etc/ssh/sshd_config 於檔案查找 Port 設定。 若未指定連接埠，則使用預設值 22。 若顯示多條連接埠，則代表您有自訂連接埠設定。 請注意，以 # 符號開頭的行數為無效設定。 方法二：執行 ...

sshd_config中的 Windows 設定 在 Windows 中，sshd 預設會從 %programdata%\ssh\sshd_config 中讀取組態數據。 您可以使用 sshd.exe 參數執行 -f 來指定不同的組態檔。 如果檔案遺失，sshd 會在服務啟動時產生具有預設配置的檔案。

對 sshd 的任何改寫及配置變更都可以在 sshd 配置檔 sshd_config 中完成。 它位於 /etc/ssh 目錄中。 將 Secure Shell Daemon 應用程式 (sshd) 保持高可用性需要 sshd 不會與其母項處理程序分離。 此外， sshd 必須在個別 Shell 環境中啟動。

SSH安全協議是遠端管理Linux主機或網路設備最常使用的方式，除了在網路層的防火牆 (主機型或閘道型)上設定過濾來源IP的ACL規則外，我們也可以在應用層進行使用者連線的管制。