1
# 以 root 用户执行
2
passwd

1
sudo vim /etc/ssh/sshd_config

1
# 允许 root 登录（将 prohibit-password 改为 yes）
2
PermitRootLogin yes
3

4
# 如果使用密码认证，确保以下选项开启
5
PasswordAuthentication yes
6

7
# 如果使用密钥认证，建议设置为 prohibit-password
8
# PermitRootLogin prohibit-password

1
# 允许 root 密码登录
2
sudo sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config
3
sudo sed -i 's/PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config
4

5
# 启用密码认证
6
sudo sed -i 's/#PasswordAuthentication yes/PasswordAuthentication yes/' /etc/ssh/sshd_config

1
sudo systemctl restart sshd

1
# 测试 root 登录
2
ssh root@your-server-ip
3

4
# 如果修改了端口
5
ssh -p 2222 root@your-server-ip

1
# 本地生成密钥对
2
ssh-keygen -t ed25519
3

4
# 上传公钥到服务器
5
ssh-copy-id -p 22 root@your-server-ip
6

7
# 修改配置禁用密码登录
8
sudo vim /etc/ssh/sshd_config

1
# 禁用密码认证
2
PasswordAuthentication no
3

4
# 只允许密钥登录
5
PubkeyAuthentication yes
6
PermitRootLogin prohibit-password

1
sudo vim /etc/ssh/sshd_config

1
# 修改为自定义端口（如 2222）
2
Port 2222

1
# 重启 SSH
2
sudo systemctl restart sshd

1
# UFW (Ubuntu/Debian)
2
sudo ufw allow 2222/tcp
3
sudo ufw enable
4

5
# Firewalld (CentOS/RHEL)
6
sudo firewall-cmd --permanent --add-port=2222/tcp
7
sudo firewall-cmd --reload

1
# 安装
2
sudo apt update && sudo apt install fail2ban -y
3

4
# 启动并设置开机自启
5
sudo systemctl enable --now fail2ban
6

7
# 查看状态
8
sudo systemctl status fail2ban