学习linux系统时，熟练掌握openssh服务的配置及其安全加固方法是关键环节。本文将深入讲解如何正确设置openssh服务，并实施有效的安全策略，提升系统的防护水平，保障远程访问的安全性与可靠性。
1、 首先开机并登录进入Linux系统界面。
2、 在desktopX主机上为当前用户生成SSH密钥对。
3、 使用ssh-keygen命令来创建公钥和私钥文件。
4、 将生成的公钥传输并添加到serverX目标服务器对应用户的授权密钥列表中。
5、 执行ssh-copy-id server0命令，即可自动完成公钥部署。
6、 接下来，在远程服务器端禁用root账户通过SSH直接登录的功能。
7、 切换至root用户身份重新登录操作系统。
8、 通过运行ssh root@server0尝试连接目标服务器进行测试。
9、 使用vi编辑器打开SSH服务的主配置文件：/etc/ssh/sshd_config。
10、 在配置文件中，将permitrootlogin和passwordauthentication两项的值从yes修改为no，从而关闭root登录权限及密码认证方式。
11、 第五步，重启sshd服务以使新的配置生效。
12、 使用systemctl restart sshd命令重启SSH守护进程。
13、 验证是否已成功禁止root用户通过SSH登录服务器。
14、 再次执行ssh root@serverX命令尝试连接，确认服务器拒绝访问以验证配置效果。
