前言
我们大家都知道 SSH 的默认端口为 22，但是基于安全的需要，我们需要修改服务器的 SSH 端口，和禁用 root 远程登录。
通过以下步骤，我们通过编辑 /etc/ssh/sshd_config ，将端口修改为 10089，并禁用 root 远程登录，同时为新端口添加防火墙规则，并删除默认端口的规则。
注意：1，使用 root 用户执行以下步骤；2，只在 CentOS 6.5 下验证。
修改端口
|
1
2
3
|
vi /etc/ssh/sshd_configPort 10089 #端口号PermitRootLogin no # 禁止root ssh |
为新端口开通防火墙规则
|
1
2
3
|
iptables -I INPUT 4 -m state --state NEW -p tcp --dport 10089 -j ACCEPTservice iptables saveservice iptables reload |
删除22端口的规则
|
1
2
3
|
iptables -D INPUT $RULE_LINE_NUMBERservice iptables saveservice iptables reload |
$RULE_LINE_NUMBER 可以通过 iptables -L -n –line-number 来查看
总结
以上就是关于centos6.5下修 SSH端口并禁用root远程登录的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流。
原文链接：https://buzheng.org/centos-modify-ssh-port-and-forbid-root-remote.html
