修改ssh端口和如何禁止root用户的远程登录

我们一般都会用一些远程登录的软件远程登录服务器，来配置服务器。
ssh的端口默认是22，所以为了安全起见还是把端口修改成自己定义的端口，这样别人就算知道账户密码，不知道端口号也不远程登录服务器。
因为root账户的权限很大，所以为了安全我们也要禁止root账户直接登录服务器。用普通用户登录，再切换到root账户。
先添加用户，并且给用户设置密码。

[root@mail ~]# useradd mayun
[root@mail ~]# passwd mayun

修改ssh的配置文件

[root@mail ~]# vim /etc/ssh/sshd_config 
Port 222    修改端口，改成自己想用的端口。但是注意不要和有些服务冲突
PermitRootLogin no   把yes改成no，禁止root远程登录主机

之后要重启ssh服务，使修改生效

[root@mail ~]# service sshd restart
停止 sshd：                                     [确定]
正在启动 sshd：                                  [确定]

以后自己远程登录的时候就要ssh IP + 端口号，登录自己创建的账户。再su到root用户。


最后建议大家为了安全起见不要在登录软件上保存自己服务器的密码，方便是方便了，但是危险也是有的。