Linux : sécuriser le serveur SSH (clés uniquement, pas de root)

Prérequis

Une clé SSH qui fonctionne (ssh-copy-id), et une console de secours (VNC de l'hébergeur).

Configuration

sudo nano /etc/ssh/sshd_config.d/99-securite.conf

PermitRootLogin no
PasswordAuthentication no
KbdInteractiveAuthentication no
AllowUsers lea
MaxAuthTries 3

sudo sshd -t && sudo systemctl reload ssh

Testez dans un second terminal avant de fermer la session en cours.

En plus

• fail2ban contre les attaques répétées.
• Changer de port (Port 2222) réduit le bruit dans les journaux, sans être une vraie protection.
• Accès réservé au VPN : Tailscale ou WireGuard.