Linux修改SSH远程登录端口

Linux修改SSH远程登录端口   先看一下这个链接再说，不看操作出问题会后悔： http://www.cnblogs.com/develop/p/4281338.html   强化Linux系统安全的方法汇总:  http://www.tulaoshi.com/n/20160219/1624858.html

该文章《强化Linux系统安全的方法汇总》来源于图老师，网址：http://www.tulaoshi.com/n/20160219/1624858.html   1、修改SSH远程登录端口为1211   # vi/etc/ssh/sshd_config   Port 1211                        #把’#Port 22’修改为’Port 1211’；(切记将#号去掉才会生效)   #AddressFamilyany   #ListenAddress0.0.0.0   #ListenAddress::   # servicesshd restart     #重启SSH服务；   2、防火墙添加端口   默认下iptables只开启了一部分端口，使用额外端口如’1211’需要在iptables中添加白名单   # iptables-I INPUT -p tcp --dport 2201 -j ACCEPT   #service iptables save   第一条命令即时生效但重启后会失效，所以需要保存该命令到iptables配置文件中，路径：/etc/sysconfig/iptables，   3、安全增强篇   先增加一个普通权限的用户并设置密码：   # useradd xiaozui   # passwd woiit.net   服务器禁止ROOT远程登录：   # vi/etc/ssh/sshd_config   #LoginGraceTime2m   #PermitRootLoginno          #将’PermitRootLoginyes’改为’ PermitRootLogin no’   #StrictModesyes   #MaxAuthTries6   #MaxSessions10   # servicesshd restart         #重启SSH服务；   远程管理用普通用户xiaozui登录，然后用 suroot 切换到root用户拿到最高权限。