1、添加普通用户登陆，禁止 root 用户登陆，更改 SSH 端口号。 2、服务器使用密钥登陆，禁止密码登陆。 3、开启防火墙，关闭 SElinux ，根据业务需求设置相应的防火墙规则。 4、装 fail2ban 这...