Linux中SSH連接埠修改與禁止Root遠程登陸方法總結

本文章收藏了關於Linux中SSH連接埠修改與禁止Root遠程登陸方法總結 有需要學習的朋友可參考本文章。

作業系統：CentOS release 5.5 (Final)

編輯設定檔：

#vi /etc/ssh/ssh_config
Port 22
#加入新的 Port 值
Port 10124

編輯設定檔：

vi /etc/ssh/sshd_config
Port 22
#加入新的 Port 值
Port 10124

生產機器禁止ROOT遠程SSH登入：

    #vi /etc/ssh/sshd_config

    把

    PermitRootLogin yes

    改為

    PermitRootLogin no

 重啟sshd服務 #service sshd restart

為什麼用兩個連接埠?

主要是為了防止修改出錯導致SSH 再也登不上!更改SSH 用戶端的串連連接埠，測試一下串連，如果新連接埠能串連成功，則再編輯上面兩個檔案，刪除 Port 22 的配置。如果串連失敗，而用 Port 22 串連後再重新

添加添加開放連接埠到防火牆規則，儲存規則並重啟防火牆

#iptables -A INPUT -p tcp –dport 10204 -j ACCEPT
#service iptables save
#service iptables restart

方法二

01假如要改Linux SSH的預設連接埠（22），那麼你只要修改：/etc/ssh/sshd_config中Port 22，這裡把22改成自己要設的連接埠就行了，不過千萬別設和現已有的連接埠相同哦，以防造成未知後果。

02假如要限制SSH登陸的IP，那麼可以如下做：

先：修改/etc/hosts.deny，在其中加入sshd:ALL -

然後：修改：/etc/hosts.allow，在其中進行如下設定：sshd:192.168.0.241

這樣就可以限制只有192.168.0.241的IP通過SSH登陸上LINUX機器了。當然在做為伺服器方面，我都不裝gnome和KDE的，而且很多東東都不裝，這樣增加安全係數。