CentOS 6.4 SSH配置与优化指南
SSH简介
SSH（Secure Shell）是一种网络协议，用于计算机之间的安全通信和数据传输，它提供了加密的数据传输，确保了数据传输的安全性，在CentOS 6.4系统中，SSH是默认的远程登录工具，以下是关于CentOS 6.4 SSH的配置与优化指南。
SSH配置步骤
安装SSH服务
在CentOS 6.4系统中，SSH服务已经预装，无需安装,可以通过以下命令检查SSH服务是否已安装：
rpm -qa | grep openssh
修改SSH配置文件
SSH的配置文件位于/etc/ssh/目录下，主要包括sshd_config和ssh_config两个文件。
（1）修改sshd_config文件
打开sshd_config文件,进行以下配置：
# 禁用密码登录 PasswordAuthentication no # 启用密钥登录 PermitRootLogin yes # 允许root用户使用密钥登录 # RSA认证 RSAAuthentication yes # RSA密钥长度 KeyRegenerationInterval 3600 # 密钥文件路径 AuthorizedKeysFile .ssh/authorized_keys # 允许客户端连接端口 Port 22 # 允许SSH客户端连接的IP地址 AllowUsers root
（2）修改ssh_config文件
打开ssh_config文件,进行以下配置：
# 设置SSH客户端的默认端口 Port 22 # 设置SSH客户端的默认用户 User root # 设置SSH客户端的默认密钥文件路径 IdentityFile ~/.ssh/id_rsa
重启SSH服务
配置完成后,重启SSH服务使配置生效：
service sshd restart
SSH优化
设置SSH连接超时
在sshd_config文件中添加以下配置：
ClientAliveInterval 60 ClientAliveCountMax 3
设置SSH连接的超时时间为60秒，如果客户端60秒内没有活动,则断开连接。
设置SSH连接压缩
在sshd_config文件中添加以下配置：
Compression yes
启用SSH连接的压缩功能,提高数据传输速度。
FAQs
Q1：如何生成SSH密钥对？
A1：在客户端生成SSH密钥对,可以使用以下命令：
ssh-keygen -t rsa -b 2048
然后按照提示输入文件保存路径和密码。
Q2：如何将SSH公钥添加到服务器？
A2：将生成的公钥文件（例如id_rsa.pub复制到服务器的~/.ssh/authorized_keys文件中，每行一个公钥，如果authorized_keys文件不存在,可以手动创建。
