1. 简介
Linux服务器登陆安全是非常重要的，因为一旦服务器受到攻击，可能导致信息泄露、系统瘫痪等严重后果。为了增强Linux服务器登陆安全，需要采取一些措施来保护服务器免受攻击。
2. 使用强密码
使用强密码是保护服务器安全的第一步。强密码应包含大小写字母、数字和特殊字符，并且长度不少于8位。使用密码生成器来生成随机的强密码，并定期更换密码是一个好习惯。
2.1 安装密码策略工具
为了方便管理密码策略，可以安装密码策略工具，如PAM（Pluggable Authentication Modules）。PAM可以强制用户在每次登陆时更换密码，设置密码长度和复杂度要求等。
# 安装PAM
sudo apt-get install libpam-pwquality
2.2 设置密码策略
在Linux中，可以通过修改密码策略文件来设置密码复杂度要求。打开认证配置文件“/etc/pam.d/common-password”，并添加以下行以设置密码策略：
password requisite pam_pwquality.so retry=3 minlen=8 difok=3 lcredit=-1 ucredit=-1 dcredit=-1 ocredit=-1
在上述行中，minlen=8表示密码最小长度为8个字符，difok=3表示新密码至少有3个不同的字符，lcredit=-1表示新密码至少包含一个小写字母，ucredit=-1表示新密码至少包含一个大写字母，dcredit=-1表示新密码至少包含一个数字，ocredit=-1表示新密码至少包含一个特殊字符。
3. 使用SSH密钥登陆
SSH密钥登陆是一种更安全的方式，相比于密码登陆，它更难以破解。使用SSH密钥登陆时，需要生成一对公私钥，将公钥添加到服务器的授权文件中，然后使用私钥来进行登陆。
3.1 生成公私钥
在本地机器上生成公私钥对，可以使用命令：
ssh-keygen -t rsa
生成的公私钥对默认保存在~/.ssh目录下，分别为id_rsa（私钥）和id_rsa.pub（公钥）。
3.2 将公钥添加到服务器
将公钥添加到服务器的授权文件，可以使用命令：
ssh-copy-id username@server_ip
在上述命令中，username是要登陆的用户名，server_ip是服务器的IP地址。执行完命令后，将需要输入密码来将公钥添加到服务器上。
3.3 禁用密码登陆
为了进一步增强SSH登陆的安全性，可以禁用密码登陆，只允许使用密钥登陆。编辑SSH配置文件“/etc/ssh/sshd_config”，修改以下行：
PasswordAuthentication no
修改完后，重新加载SSH配置使修改生效：
sudo systemctl reload sshd
4. 防止暴力破解
暴力破解是攻击者使用穷举法来破解密码的一种方式。为了防止暴力破解，可以采取以下措施：
4.1 使用fail2ban
fail2ban是一种防暴力破解的工具，它可以监控服务器的登陆失败日志，并根据设定的规则来自动封禁攻击者的IP地址。
安装fail2ban：
sudo apt-get install fail2ban
配置fail2ban，打开配置文件“/etc/fail2ban/jail.conf”，并修改以下行：
bantime = 24h
maxretry = 3
在上述行中，bantime = 24h表示当一个IP地址触发规则后，被封禁的时间为24小时，maxretry = 3表示当超过3次登陆失败时触发封禁规则。
4.2 修改SSH端口
默认情况下，SSH服务使用22端口。为了防止暴力破解，可以修改SSH服务的端口，使其不易被攻击者扫描到。
编辑SSH配置文件“/etc/ssh/sshd_config”，修改以下行：
Port 新端口号
在上述行中，将“新端口号”替换为一个未被占用的端口号。修改后，重新加载SSH配置使修改生效。
sudo systemctl reload sshd
5. 更新系统和软件
保持系统和软件的更新是保持服务器安全的重要步骤之一。更新可以修复已知的安全漏洞，以及提供更强大的安全措施。
在Linux中，可以使用以下命令来更新系统和软件：
sudo apt-get update
sudo apt-get upgrade
6. 配置防火墙
防火墙可以阻止未授权的访问，保护服务器免受攻击。使用防火墙来限制对SSH服务的访问，只允许特定的IP地址进行登陆。
在Linux中，可以使用iptables来配置防火墙规则。以下命令将只允许特定IP地址的主机访问SSH服务：
sudo iptables -A INPUT -p tcp --dport 22 -s 允许访问的IP地址 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 22 -j DROP
sudo iptables-save | sudo tee /etc/iptables.rules
在上述命令中，将“允许访问的IP地址”替换为允许访问的IP地址，多个IP地址使用逗号分隔。执行完命令后，保存防火墙规则。
7. 总结
通过使用强密码、SSH密钥登陆、防止暴力破解、更新系统和软件以及配置防火墙等措施，可以增强Linux服务器登陆安全。这些措施可以有效地提高服务器的安全性，保护服务器免受攻击。