前言

我們大家都知道 SSH 的默認端口為 22，但是基于安全的需要，我們需要修改服務器的 SSH 端口，和禁用 root 遠程登錄。

通過以下步驟，我們通過編輯 /etc/ssh/sshd_config ，將端口修改為 10089，并禁用 root 遠程登錄，同時為新端口添加防火墻規則，并刪除默認端口的規則。

注意：1，使用 root 用戶執行以下步驟；2，只在 CentOS 6.5 下驗證。

修改端口

vi /etc/ssh/sshd_configPort 10089 #端口號PermitRootLogin no # 禁止root ssh

為新端口開通防火墻規則

iptables -I INPUT 4 -m state --state NEW -p tcp --dport 10089 -j ACCEPTservice iptables saveservice iptables reload

刪除22端口的規則

iptables -D INPUT $RULE_LINE_NUMBERservice iptables saveservice iptables reload

$RULE_LINE_NUMBER 可以通過 iptables -L -n