SSH 服务的开关会话与登录日志
为什么把 SSH 管进面板
SSH 是服务器的头号入口，也是暴力破解的头号目标。1Panel 把 SSH 的配置、会话、日志三件事放进「系统 - SSH 管理」，不用登服务器改 sshd_config，页面上点就行。
服务配置：页面改 sshd
配置页可以开启、关闭、重启 SSH 服务，设置开机自启，可视化调整监听端口、监听地址等常用项；更细的配置通过配置文件模式直接编辑。常见的加固动作在这里完成：
- 改默认端口：22 换成高位端口，扫描噪音立刻少一个量级（属「减少暴露」不是「替代安全」，密钥登录照配）；
- 禁止密码登录：配好密钥后关掉密码认证；
- 监听地址收敛：只听内网地址的话公网直接摸不到。
改端口或关服务前，确认新会话能连上再退出当前会话——和防火墙操作的防失联守则一致，见系统防火墙。
会话：谁在线上
「会话」标签列出当前所有活跃 SSH 会话：来源 IP、登录时间、正在执行的归属。发现陌生会话可以点「断开」直接踢下线。配合防火墙的来源限制（只允许办公网连 SSH），双保险。
登录日志：事后审计的凭据
「登录日志」标签记录每次登录尝试：成功与失败、来源、时间。这台机器有没有人天天试密码，翻两页就知道。日志里的陌生失败 IP 频繁出现时，动作清单：改端口、来源限白名单、必要时防火墙直接丢弃该 IP，见系统防火墙。
登录日志也是面板告警的数据源之一，登录异常可以推到手机，见安全答疑。