当前位置: > Linux服务器 > SSH >

Linux下修改ssh端口和禁止root远程登录

时间:2014-10-13 21:33来源:linux.it.net.cn 作者:it
Linux下修改ssh端口和禁止root远程登录
 
我们都知道,ssh默认端口号是22,要更改端口号为9688,需要编辑/etc/ssh/ssh_config和/etc/ssh/sshd_config两个文件即可;
禁止root远程登录,则需要编辑/etc/ssh/sshd_config。(可能部分Linux目录为/etc/sshd,请根据实际情况修改)
 
操作步骤如下:
 
1、编辑/etc/ssh/ssh_config文件:
 
[root@db02 ~]# cat /etc/ssh/ssh_config |grep Port
Port 9688
 
将被注释掉的Port 22前的注释符号“#”去掉,并将22改为如上的9688,保存退出。
 
2、编辑/etc/ssh/sshd_config文件:
 
#vim /etc/ssh/sshd_config
 
找到PermitRootLogin,将后面的yes改为no,这样root就不能远程登录了,保存退出。
 
3、重启ssh:
 
#/etc/init.d/ssh restart
 
这样就成功的更改了ssh端口号,并禁止掉root远程登录。值得一提的是,如果您的Linu x中只有root用户,在关闭root远程登录之前,请一定要建立一个新用户,否则会导致无法使用ssh远程登录服务器!
 
本文的内容在Ubuntu下通过测试,其他Linux系统下命令大同小异。
(责任编辑:IT)
------分隔线----------------------------