openssh配置

把一台服务器挂上公网，快的话几个小时之内，日志里就会出现第一波尝试登录的记录。它们来自全世界各种自动化扫描器，拿着常见的用户名和弱密码一遍遍试，一天下来几万次是常态，而且不需要有人盯着，机器自己会跑。你的服务器能不能扛住，很大程度上取决于一件事：它到底允不允许用密码登录。OpenSSH的默认配置是允许密码认证的。也就是说，只要端口能从外面连上，任何人都可以拿猜出来的密码试着登进来，不需要任何密钥。