117笔记问答SSH（Secure Shell）是一种加密的网络协议，用于在不安全的网络上安全地进行远程登录和数据传输
-
使用SSH密钥对进行身份验证：使用密钥对而不是密码进行身份验证可以提高安全性，同时避免每次连接时都需要输入密码的麻烦。
-
使用压缩：在SSH连接中启用压缩功能可以减少传输的数据量，从而提高性能。在
/etc/ssh/sshd_config文件中设置Compression yes即可。 -
调整TCP窗口大小：通过调整TCP窗口大小，可以优化SSH连接的性能。在
/etc/sysctl.conf文件中添加或修改以下行：net.ipv4.tcp_window_scaling = 1 net.ipv4.tcp_congestion_control = cubic
然后运行
sudo sysctl -p使更改生效。 -
使用Keepalived实现高可用性：通过配置Keepalived，可以确保在主SSH服务器发生故障时，备用服务器能够迅速接管，从而保证SSH服务的可用性。
-
限制SSH连接速率：通过限制SSH连接速率，可以防止暴力破解攻击，并减轻服务器负担。在
/etc/ssh/sshd_config文件中设置RateLimit和MaxStartups参数。 -
使用SSH隧道：通过创建SSH隧道，可以将本地端口转发到远程服务器，从而安全地访问内部网络资源。
-
优化SSH客户端配置：根据实际需求调整SSH客户端的配置，例如禁用DNS反向解析、使用更快的加密算法等。
-
使用并行SSH（Parallel SSH）：通过并行SSH工具（如pssh），可以同时建立多个SSH连接，从而提高文件传输速度。
-
选择合适的密钥交换算法：选择高效的密钥交换算法（如ECDH或Ed25519）可以提高SSH连接的安全性。
-
升级SSH服务器和客户端软件：确保使用最新版本的SSH服务器和客户端软件，以便利用最新的性能优化和安全修复。