Linux中禁止root用戶SSH登錄及修改SSH端口的方法
旺旺知識(shí)庫(kù) 發(fā)布時(shí)間：2016-03-15 12:00:14 作者：佚名 
我要評(píng)論
我要評(píng)論這篇文章主要介紹了Linux中禁止root用戶SSH登錄及修改SSH端口的方法,在服務(wù)器安全維護(hù)過(guò)程中可以用到,需要的朋友可以參考下
1、禁止root用戶登錄ssh
復(fù)制代碼
代碼如下:#vi /etc/ssh/sshd_config
把
復(fù)制代碼
代碼如下:PermitRootLogin yes
改為
復(fù)制代碼
代碼如下:PermitRootLogin no
重啟sshd服務(wù)
復(fù)制代碼
代碼如下:#service sshd restart
此時(shí)再使用root登錄就會(huì)被提示拒絕：
復(fù)制代碼
代碼如下:login as: root
root@192.168.8.100's password:
Access denied
2、修改ssh默認(rèn)端口
復(fù)制代碼
代碼如下:vi /etc/ssh/sshd_config
找到#Port 22一段，這里是標(biāo)識(shí)默認(rèn)使用22端口，修改為如下：
復(fù)制代碼
代碼如下:Port 22
Port 7000
然后保存退出
重啟sshd服務(wù)
復(fù)制代碼
代碼如下:#service sshd restart
注意：此時(shí)使用22端口和7000應(yīng)該都可以登錄，這樣就避免了在調(diào)試時(shí)失誤（如調(diào)整端口后沒(méi)有調(diào)整相應(yīng)的防火墻策略）導(dǎo)致不能使用ssh登錄服務(wù)器的情況。
使用ssh客戶端并用7000端口登錄測(cè)試，無(wú)誤后再將/etc/ssh/sshd_config配置文件下的Port 22一句注釋并重啟sshd服務(wù)即可。
相關(guān)文章
80端口被Win7系統(tǒng)占用怎么解決 Win7系統(tǒng)被80端口占用的解決方法
這篇文章主要介紹了Win7系統(tǒng)80端口被占用怎么解決 Win7系統(tǒng)80端口被占用的解決方法的相關(guān)資料,需要的朋友可以參考下2016-07-25Win10怎么添加打印機(jī)端口呢?打印機(jī)端口添加步驟
Win10設(shè)置連接打印機(jī)之后對(duì)于在大公司十分有必要。在公司設(shè)置打印機(jī)方便大家使用，那么Win10怎么添加打印機(jī)端口呢?下面小編就為大家介紹打印機(jī)端口添加步驟，來(lái)看看吧2016-07-24Win10系統(tǒng)怎么使用花生殼DDNS端口映射做內(nèi)網(wǎng)穿透?
Win10系統(tǒng)怎么使用花生殼DDNS端口映射做內(nèi)網(wǎng)穿透？什么是內(nèi)網(wǎng)穿透？?jī)?nèi)網(wǎng)穿透就是過(guò)端口映射將一臺(tái)主機(jī)的內(nèi)網(wǎng)(LAN)IP地址映射成一個(gè)公網(wǎng)(WAN)IP地址，讓互聯(lián)網(wǎng)用戶可以訪問(wèn)2016-06-17Windows10系統(tǒng)怎樣查看偵聽(tīng)端口?win10查看偵聽(tīng)的端口圖文教程
大多數(shù)windows10系統(tǒng)的用戶喜歡用DOS命令來(lái)看被偵聽(tīng)的端口，這其實(shí)也是一種方法，但是有些用戶用著非常的不習(xí)慣，其實(shí)還有一個(gè)辦法就是在資源監(jiān)聽(tīng)器里面也可以查看，接下來(lái)2016-05-24windows7系統(tǒng)怎么打開(kāi)指定端口 windows7檢查端口未打開(kāi)還是網(wǎng)絡(luò)故障方
端口是設(shè)備與外界通訊交流的出口，功能十分強(qiáng)大，每種網(wǎng)絡(luò)的服務(wù)功能都不相同，為了避免端口出現(xiàn)沖突，我們可以打開(kāi)指定端口，接下來(lái)，我們就來(lái)看一下Win7打開(kāi)指定端口的方2016-05-19win10系統(tǒng)怎么改IIS默認(rèn)端口號(hào)?win10更改IIS默認(rèn)端口號(hào)方法
win10系統(tǒng)怎么改IIS默認(rèn)端口號(hào)?最近由用戶想修改IIS默認(rèn)端口號(hào)，但是不太清楚方法，今天小編為大家?guī)?lái)了win10更改IIS默認(rèn)端口號(hào)方法，來(lái)看看吧2016-04-28Win10安裝wamp apache無(wú)法啟動(dòng)80端口被占用解決方法
Win10系統(tǒng)中打開(kāi)wamp居然無(wú)法啟動(dòng)apache服務(wù)，測(cè)試了很久，80端口被占用了怎么辦，很多朋友都遇到了這種情況，今天小編就為大家?guī)?lái)了apache無(wú)法啟動(dòng)80端口被占用的解決方2016-04-25Win10系統(tǒng)80端口被System進(jìn)程占用無(wú)法啟動(dòng)Apache怎么辦
昨天剛更新了Windows10，總體上來(lái)說(shuō)效果還是蠻不錯(cuò)的，然而今天在開(kāi)啟Apache服務(wù)器的時(shí)候卻發(fā)現(xiàn)，Apache莫名其妙的打不開(kāi)了，起初以為是權(quán)限的問(wèn)題，于是使用管理員身份的2016-04-21Win7系統(tǒng)安裝vs和xampp導(dǎo)致80端口發(fā)生沖突的解決方法
這篇文章主要介紹了Win7系統(tǒng)安裝vs和xampp導(dǎo)致80端口發(fā)生沖突的解決方法，導(dǎo)致不能兩個(gè)同時(shí)兩個(gè)軟件，如何解決？感興趣的小伙伴們可以參考一下2016-03-29win7禁用usb端口、win7禁用u盤(pán)軟件、win7禁用usb存儲(chǔ)工具的方法
這篇文章主要介紹了win7禁用usb端口、win7禁用u盤(pán)軟件、win7禁用usb存儲(chǔ)工具的方法,需要的朋友可以參考下2015-12-03