1、更改ssh远程登录端口：
#vi /etc/ssh/ssh_config
将port改为你想要的端口，例如8888.
默认是#port 22，把#号删掉改为 port 8888即可。
还要更改以下文件，更改方法同上：
#vi /etc/ssh/sshd_config
2、增加一个普通权限的用户：
#useradd 新用户
#passwd 新用户
3、禁止ROOT远程SSH登录：
#vi /etc/ssh/sshd_config
将PermitRootLogin yes一行改为：
PermitRootLogin no
4、最后重启ssh服务：
#service sshd restart或者/etc/init.d/sshd restart
这样就可以用普通账号登录ssh，如果需要的时候将sudo或su root切换来执行root权限命令。
sudo执行需要将普通用户添加到visudo文件中，具体参考：http://www.cnblogs.com/xiwang6428/p/3456830.html