Instale o pacote openssh-server
.
Se você quiser que sua máquina seja acessível do mundo externo, você desejará encaminhar uma porta - o destino é a porta 22 em seu computador; a porta de origem pode ser qualquer coisa.
Se você deseja acessá-lo somente em sua rede doméstica, NÃO encaminhe a porta.
Também configurei chaves SSH e, possivelmente, desative logins de senha.
Você também pode querer instalar o fail2ban ou algum outro tipo de sistema de controle de acesso (o fail2ban verifica se há repetidos logins com falha e se o IP possui regras de firewall.)