OpenSSH（即常说的ssh）的常用配置文件有两个/etc/ssh/ssh_config和sshd_config。，其中ssh_config为客户端配置文件，设置与客户端相关的应用可通过此文件实现；sshd_config为服务器配置文件，设置与服务器相关的应用可通过此文件实现。
一般来说我们常用的都是sshd_config配置文件，在sshd_config配置文件中，以“# ”（#加空格）开头的是注释信息，以“#”开头的是默认配置信息。
1)Port 22
设置sshd监听端口号，默认情况下为22，可以设置多个监听端口号，即重复使用Prot这个设置项。修改后记得重启sshd，以及在防火墙中添加端口。出于安全考虑，端口指定为小于等于65535，并且非22或22变种的值
2)ListenAddress 0.0.0.0
ListenAddress ::
设置sshd监听（绑定）的IP地址，0.0.0.0表示监听所有IPv4的地址。出于安全考虑，设置为指定IP地址，而非所有地址。::是IPv6的地址不需要改。
3)Protocol 2
有部分sshd_config配置文件会有此选项。这个选项设置的是ssh协议版本，可以是1也可以是2。出于安全考虑，设置为最新协议版本。
4)HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key
Hostkey设置包含私人密钥的文件
5)SyslogFacility AUTH
SyslogFacility AUTHPRIV
当有人使用ssh登录系统时，ssh会记录信息，记录类型为AUTHPRIV，sshd服务日志存放在/var/log/secure
6)LogLevel INFO
设置记录sshd日志信息的级别
7)LoginGraceTime 2m
设置指定时间内没有成功登录，将会断开连接，若无单位则默认时间为秒。
8)PermitRootLogin yes
是否允许root登录，默认是允许的，但建议设置为no
9)PasswordAuthentication yes
是否使用密码验证。当然也可以设置为no，不使用密码验证，转而使用密钥登录
10)PermitEmptyPasswords no
是否允许空密码的用户登录，默认为no，不允许
11)PrintMotd yes
打印登录提示信息，提示信息存储在/etc/moed文件中
12)PrintLastLog yes
显示上次登录信息。默认为yes
13)UseDNS yes
禁止DNS反向解析,默认是yes，一般会注释
14)UsePAM yes
是否启用PAM插件式认证模块，默认为yes