轉載自Dave的CSDN博客**
一. Linux修改ssh端口22
1.1 修改端口配置文件
# vi /etc/ssh/sshd_config
取消Port前的#注釋透揣,并將端口22改成65535
1.2 重啟sshd服務
用root用戶執(zhí)行:
[root@singledb ~]# service sshd restart
Stopping sshd: [ OK ]
Starting sshd: [ OK ]
此時在用SSH連接,就需要修改ssh 的端口為65535才能連接了。
二. 禁用Root 遠程登陸
先在ssh的配置文件里修改Root 遠程登陸參數(shù)淀散。 禁用root遠程登陸。 然后創(chuàng)建一個遠程登陸用戶僵朗。 用這個用戶登陸之后滋将,在切換到root用戶,拿到最高權限佩脊。
2.1 創(chuàng)建普通權限的用戶
[root@singledb ~]# useradd ruser
[root@singledb ~]# passwd ruser
Changing password for user ruser.
New UNIX password:
BAD PASSWORD: it is too short
Retype new UNIX password:
passwd: all authentication tokens updated successfully.
[root@singledb ~]#
2.2 禁止ROOT遠程SSH登錄
#vi /etc/ssh/sshd_config
把
PermitRootLogin yes
改為
PermitRootLogin no
2.3 重啟sshd服務
#service sshd restart