Linux修改SSH远程登录端口

Linux修改SSH远程登录端口

 

1、修改SSH远程登录端口为1211

 

# vi/etc/ssh/sshd_config

 

Port 1211                        #把’#Port 22’修改为’Port 1211’；( 切记将#号去掉才会生效 )

 

#AddressFamilyany

 

#ListenAddress0.0.0.0

 

#ListenAddress::

 

# servicesshd restart     #重启SSH服务；

 

2、防火墙添加端口

 

默认下iptables只开启了一部分端口，使用额外端口如’1211’需要在iptables中添加白名单

 

# iptables-I INPUT -p tcp --dport 2201 -j ACCEPT

 

#service iptables save

 

第一条命令即时生效但重启后会失效，所以需要保存该命令到iptables配置文件中，路径：/etc/sysconfig/iptables，

 

3、安全增强篇

 

先增加一个普通权限的用户并设置密码：

 

# useradd xiaozui

 

# passwd woiit.net

 

服务器禁止ROOT远程登录：

 

# vi/etc/ssh/sshd_config

 

#LoginGraceTime2m

 

#PermitRootLoginno          #将’PermitRootLoginyes’改为’ PermitRootLogin no’

 

#StrictModesyes

 

#MaxAuthTries6

 

#MaxSessions10

 

# servicesshd restart         #重启SSH服务；

 

远程管理用普通用户xiaozui登录，然后用 suroot 切换到root用户拿到最高权限。