帮我写一个 sshd_config文件的完整配置

要创建一个基本的`sshd_config`文件并进行一些必要的配置，你可以按照以下步骤操作：

1. **创建配置文件**:
如果文件不存在，你可以使用文本编辑器（如vim）创建它：

   sudo nano /etc/ssh/sshd_config

或者使用你喜欢的其他编辑器。

2. **禁用root远程登录**:
添加或更新 `PermitRootLogin` 参数以禁用root远程登录：

   PermitRootLogin no

3. **设置最大认证尝试次数**:
为了防止暴力破解，可以限制无效登录尝试的次数。添加或更新`MaxAuthTries`参数：

   MaxAuthTries 6  # 设置最大允许的认证尝试次数为6次

注意这个数值可以根据安全需求调整。

4. **修改监听端口** (如果需要):
默认情况下，SSHD监听22端口。如果你想更改，可以添加或更新`ListenAddress`和`Port`参数：

   ListenAddress 0.0.0.0    # 允许来自任何IP的连接
   Port 2222                  # 更改为新的端口号，比如2222

5. **保存并重启服务**:
修改完成后，记得保存文件并重启sshd服务以应用新配置：

   sudo service ssh restart

完整的配置示例：

# /etc/ssh/sshd_config

Protocol 2
# 禁止root远程登录
PermitRootLogin no
MaxAuthTries 6
# 修改监听地址和端口
ListenAddress 0.0.0.0
Port 2222