安全防护篇

我们要做的安全防护有哪些?
【端口】、【用户名】、【密码】这三要素进行加强，来降低被攻破的风险：

【端口】：将 SSH 远程登录端口修改为【非 22 端口】
【用户名】：建立【非 root】的新用户、并禁用 root 用户 SSH 远程登录
【密码】：SSH 启用 RSA 密钥验证登录、同时禁用密码验证登录

切记记得按顺序来，

① 将 SSH 远程登录端口修改为非 22 端口

我们来解决【端口 = 22】的问题。（注意：有些 VPS 服务商，默认的端口已经是非 22 端口，那么你可以忽略这一步，当然也可以跟着本文改成别的端口）

编号

编号	命令名称	命令说明
cmd-03	nano	文本编辑器
cmd-04	systemctl restart	重启某个服务
conf-01	/etc/ssh/sshd_config	SSH 远程登录程序设置

一我们要做的第一件事，当然就是【用nano这个文本编辑器打开SSH远程登录程序设置】，在 Windows 下，你会【找到文件并双击】，在 Linux 下该怎么办呢？

我们要做的第二件事，是【在打开的文件中找到Port这一项，并修改它的端口】。Port 后面的数字就是 SSH 的端口，一般建议把它改成一个大于1024小于65535的整数（本文以9753为例）。

使用 ctrl+w 进入搜索模式，然后输入 Port 22 并回车。删除 22 并改成 9753
说明：如果这一行开头有个#，证明这一行【不生效】（被注释掉了），你可像我一样在文件最后写一个不带#的，或者把#删掉就好。

正确的快捷键：保存是 ctrl+o + 回车，退出是 ctrl+x

我们最后要做的事，是【重启 ssh 服务，使变更生效】

3.修改 PuTTY 配置

现在新的端口已经生效，下次使用 PuTTY 登录时就要用9753了。所以现在请到 PuTTY 的设置中修改端口号码，然后保存 Session。

二建立非 root 的新用户

第二步，我们来解决【用户名 = root】的问题。
首先你要理解， Linux 系统中的root，不仅仅是一个管理员账号那么简单。它是整个系统的【根基】、是系统的主宰.

编号	命令名称	命令说明
cmd-05	adduser	给系统新增用户
cmd-06	apt install	安装某个软件
cmd-07	visudo	修改 sudo 权限设置专用编辑器

我们要做的是【新增一个用户并设定登录密码】，名字你可以随便起，我这里以vpsadmin为例：

执行命令后，根据提示操作即可。请务必设置一个用户密码（别忘记设置密码时你时看不到的）。之后系统会询问你一些用户的附加信息，这些就可以无视，一路回车即可。

下一步我要做的是【安装sudo功能】（sudo 就是在关键时刻，让普通账户临时获得 root 的神力，战力全开拯救世界）

这一行命令其实是两个命令。前一半 apt update 你之前已经见过并且用过了，是去服务器刷新软件版本信息。后面的 apt install 就是这一次要用到的【安装命令】。两条连接在一起，就是让系统去【刷新可用的最新软件，然后安装最新版的sudo程序】。 && 则是把两个命令连起来执行的意思。
下一步是【把vpsadmin用户加入sudo名单里，让他有资格借用root的神力】

在 User Privilege Specification 下加入一行 vpsadmin ALL=(ALL) NOPASSWD: ALL 即可。

三.禁用 root 用户 SSH 远程登录

1.用nano编辑器打开SSH远程登录程序设置

2.找到PermitRootLogin Yes这一项，然后把它后面的设定值改为no即可。
使用 ctrl+w 进入搜索模式，然后输入 PermitRootLogin 并回车
删除 yes 并改成 no
保存文件并退出。还记得怎么操作吗？
保存是 ctrl+o，然后回车确认
退出是 ctrl+x
重启 ssh 服务，让变更生效。