一、什么是SSH
Secure Shell（SSH）是一种用于以安全方式访问远程计算机的协议。它可用于执行远程命令或在两个计算机之间传输文件，同时保证数据的机密性和完整性。
SSH客户端将数据加密并传输到SSH服务器上，这是网络上最常用的身份验证和安全协议之一。
在CentOS 7系统中，SSH安全套接字协议已经预安装并默认启用。这使得在CentOS 7上配置SSH简单而容易。
二、为什么需要配置SSH
尽管CentOS 7默认启用SSH，但为了使远程连接更加安全和高效，我们仍然需要对SSH做一些配置。在下面的小节中，我们将分别介绍以下内容。
三、SSH配置步骤
1.更改SSH端口
默认情况下，SSH使用端口22，这是黑客们最常攻击的端口之一。因此，为了增加系统的安全性，我们需要将SSH端口更改为其他端口。我们可以通过以下命令来更改SSH端口。
sudo vi /etc/ssh/sshd_config
在文件的开头添加以下行：
Port 22222
请替换22222为您想要使用的端口号。
然后，我们需要重启SSH服务，以使更改生效。
sudo systemctl restart sshd
现在，我们可以使用新端口号（22222）连接到SSH服务器了。例如：
ssh username@192.168.0.1 -p 22222
2.使用SSH密钥对进行身份验证
除了使用密码外，我们还可以使用SSH密钥对进行身份验证。此方法更加安全，因为它不需要我们将密码暴露在网络中。我们可以使用以下命令生成密钥对：
ssh-keygen
接下来，我们需要将公钥复制到服务器上的~/.ssh/authorized_keys文件中。
ssh-copy-id username@192.168.0.1
接下来，我们可以使用ssh命令连接到服务器而无需使用密码。
ssh username@192.168.0.1
3.禁止SSH的root用户登录
在默认情况下，root用户可以通过SSH进行远程登录，并且黑客经常试图通过root用户访问系统。因此，我们建议禁止使用root用户登录SSH。
我们需要在/etc/ssh/sshd_config文件中查找以下行：
#PermitRootLogin yes
并将其更改为：
PermitRootLogin no
然后，需要重启SSH服务，以使更改生效。
sudo systemctl restart sshd
4.配置SSH伪装
SSH伪装将SSH带到了下一级，使得远程连接更加安全，因为黑客无法轻易确定您的服务器上运行的是SSH。您可以使用以下命令来安装SSH伪装：
sudo apt-get install stunnel4
然后，我们需要编辑/etc/stunnel/stunnel.conf文件并添加以下配置：
[ssh]
accept = 443
connect = 127.0.0.1:22
接下来，我们需要重新启动stunnel服务。
sudo systemctl restart stunnel
现在，您可以使用HTTPS协议作为SSH协议连接到您的服务器了。例如：
ssh -p 443 username@192.168.0.1
五、总结
SSH提供了一种安全且高效的远程连接方式。在CentOS 7中，默认的SSH设置是安全的，但我们仍然需要进行进一步的配置来增加系统的安全性。以上SSH配置步骤可以让我们更好地保护系统资源并避免黑客攻击。
