先做好 SSH 安全
优先用密钥登录而不是密码，限制 root 直接登录，必要时修改默认端口。密钥比改端口更关键：改端口能减少噪音，但不能替代强认证。操作前保留当前会话，确认新登录方式可用再收紧。
用防火墙只开放必要端口
在商家安全组和系统防火墙中只放行实际需要的端口（如 22、80、443），数据库和管理接口不要对公网全开。可用 fail2ban 等工具对多次失败登录做临时封禁，降低暴力破解。
最小权限与及时更新
服务用独立账号运行而不是全用 root，给账号最小必要权限；按发行版文档及时更新系统与软件，修复已知漏洞。不要为了省事把目录权限设成 777。
上线前核对清单
确认 SSH 密钥可登录、防火墙规则正确、必要服务可访问、数据库不暴露公网、备份可用。安全是持续过程，定期复查登录日志和异常连接。
资料来源与进一步阅读Ubuntu OpenSSH 官方文档 ↗资料读取日期：2026-10-19。官方说明可能更新，请选择与你的产品或版本对应的文档。