1、修改SSH远程登录端口为1211
# vi/etc/ssh/sshd_config
Port 1211                                         #把’#Port 22′修改为’Port 1211′；
#AddressFamilyany
#ListenAddress0.0.0.0
ListenAddress 10.56.0.21                #只允许通过该IP访问
#ListenAddress::
# servicesshd restart                      #重启SSH服务；

2、防火墙添加端口
默认下iptables只开启了一部分端口，使用额外端口如’1211’需要在iptables中添加白名单
# iptables-I INPUT -p tcp –dport 2201 -j ACCEPT
#service iptables save
第一条命令即时生效但重启后会失效，所以需要保存该命令到iptables配置文件中，路径：/etc/sysconfig/iptables，

3、安全增强篇
先增加一个普通权限的用户并设置密码：
# useradd xiaozui
# passwd woiit.net

服务器禁止ROOT远程登录：
# vi/etc/ssh/sshd_config
#LoginGraceTime2m
#PermitRootLoginno                      #将’PermitRootLoginyes’改为’ PermitRootLogin no’
#StrictModesyes
#MaxAuthTries6
#MaxSessions10
# servicesshd restart                      #重启SSH服务；

远程管理用普通用户xiaozui登录，然后用 suroot 切换到root用户拿到最高权限。