<?xml version="1.0"?>
<!DOCTYPE wml PUBLIC "-//WAPFORUM//DTD WML 1.1//EN" "http://www.wapforum.org/ DTD/wml_1.1.xml">

<wml>
<head>
<meta http-equiv="cache-control" content="max-age=180,private" />
</head>
<card title="修改SSH和禁止root">
<p>
作者:<a href="index.php?action=showuser&amp;userid=1&amp;hash=">xreacn</a><br />时间:2011-09-26 11:27<br />分类:<a href="index.php?action=list&amp;cid=30&amp;hash=">Linux学习笔记</a><br />内容:
　一、修改SSH端口


vi /etc/ssh/sshd_config


　找到其中的#Port 22（第13行），去掉#，修改成Port 3333


　使用如下命令，重启SSH服务，注：以后用新端口登陆。


service sshd restart


　二、禁止ROOT登陆


　先添加一个新帐号xreacn，可以自定义：


useradd xreacn


　给xreacn帐号设置密码：


passwd xreacn


　仍旧是修改/etc/ssh/sshd_config文件，第39行：#PermitRootLogin yes，去掉前面的#，并把yes改成no，然后，重启SSH服务。以后，先使用xreacn登陆，再su root即可得到ROOT管理权限。


login as: xreacn

xreacn@ip password:*****

Last login: Tue Nov 22 14:39:58 2010 from 1.2.3.4

su root

Password:*********** #注这里输入ROOT的密码
</p><p>
<a href="index.php?action=login&amp;hash=">立即登陆发表评论</a><br />
</p>
<p><a href="index.php?action=list&amp;hash=">返回日志列表</a><br /><a href="index.php?action=index&amp;hash=">返回主页</a></p>
</card>
</wml>
