既存のサーバから移行する場合

/etc/ssh/sshd.confを手動マージする．

新規インストールの場合

rootのログインなし，パスワード無ログインなし，パスワードでのログイン禁止，DNSは使わない．特定のIPアドレスからだけパスワードでのログインを許可．

/etc/ssh/sshd_config
 
#PermitRootLogin yes
PermitRootLogin no
#PermitEmptyPasswords no
PermitEmptyPasswords no
PasswordAuthentication no
ChallengeResponseAuthentication no
#UseDNS yes
UseDNS no
Match Address 100.10.*.*,10.10.10.*
       PasswordAuthentication yes

SSHD_CONFIG (5)

[ツッコミを入れる]

本日のリンク元

その他のリンク元