Настройки sshd храняться в файле /etc/ssh/sshd_config, редактировать его нужно под sudo.
Ищем параметры, раскомментируем и устанавливаем:
В самом начале:
Port 12345 - порт для доступа взамен дефолтного 22
После правильной настройки доступа по ключам - запретить коннект с паролем:
PasswordAuthentication no
PermitEmptyPasswords no
PermitRootLogin no - запрет логиниться под rootом
AllowUsers user1 user2 user3 - ограничить число пользователей, которые могут входить по ssh (логины разделяются пробелами)
После всех правок загрузите новую конфигурацию:
sudo systemctl reload ssh