Linux+修改SSH端口+和+禁止Root远程登陆.doc

Linux 修改 SSH 端口和禁止 Root 远程登陆 Linux 操作系统的安全性是一个非常重要的问题，在 Linux 系统中，SSH 服务是一个非常重要的组件，它允许用户远程登陆到服务器，但是，如果 SSH 服务的端口号是默认的 22 号端口，那么，这将带来安全风险。因此，修改 SSH 端口号是非常必要的。此外，在 Linux 系统中，root 用户拥有最高权限，如果允许 root 用户远程登陆，那么，这将带来更大的安全风险。因此，禁止 root 用户远程登陆是非常必要的。 一、修改 SSH 端口号 在 Linux 系统中，SSH 端口号默认是 22 号端口，但是，从安全方面考虑，建议修改这个端口号。端口号的取值范围是 0 到 65535（即 2 的 16 次方），0 到 1024 是系统使用的端口，如 HTTP 服务的端口 80。我们可以使用的端口范围是 1024 到 65535。这个是 socket 规定的。 要修改 SSH 端口号，需要编辑 SSH 配置文件 `/etc/ssh/ssh_config` 和 `/etc/ssh/sshd_config`，取消 `Port` 前的注释，并将端口 22 改成 65535，然后重启 SSH 服务。 二、禁止 root 远程登陆 禁止 root 远程登陆是非常必要的，因为 root 用户拥有最高权限，如果允许 root 用户远程登陆，那么，这将带来更大的安全风险。要禁止 root 远程登陆，需要编辑 SSH 配置文件 `/etc/ssh/sshd_config`，将 `PermitRootLogin yes` 改为 `PermitRootLogin no`，然后重启 SSH 服务。 此外，还需要创建一个普通权限的用户，以便远程登陆服务器，然后切换到 root 用户，拿到最高权限。 修改 SSH 端口号和禁止 root 远程登陆是非常必要的，能够提高 Linux 系统的安全性。