SSH安全

新建用戶,設置密碼

useradd eason     

passwd eason

不容許root直接登錄

修改配置文件

vi /etc/ssh/sshd_config

禁止root登陸

查找「#PermitRootLogin yes」，將前面的「#」去掉，短尾「yes」改成「no」，並保存文件。

修改默認端口號

找到#Port 22字段刪掉#，將22改成其餘不被使用的端口

服務器端口最大能夠開到65536

配置普通用戶超級權限

vim   /etc/sudoers

 

重啓SSH服務

systemctl restart firewalld

/etc/init.d/sshd restart

service restart sshd

SSH登陸格式

ssh  -p 34567 user@ip