今天用root使用者ssh登入以後發現正在有人進行暴力攻擊ssh root使用者帳號：

雖說密碼設定的很複雜，但是萬一要被破解了呢。要想辦法解決。
先不說藉助工具遮蔽ip，至少現在先增加一下破解難度，就是禁用預設root使用者登入，我發現這個攻擊只是針對root使用者名稱，別的使用者名稱並沒有攻擊提示，另一個方式就是更改ssh登入埠。
禁用root使用者需要先建立一個自定義使用者，並分配root許可權:
新建使用者：adduser “使用者名稱”
設定登入密碼：passwd “使用者名稱”

centos wheel 使用者組具有root許可權，因此需要把新使用者加入到wheel使用者組。
新增方法：gpasswd -a “使用者名稱” wheel

切換到自定義使用者：su “使用者名稱”
檢視是否有root許可權：sudo cat /etc/sudoers
具體如下圖：

建立自定義root使用者完成，下面禁止預設root使用者登入並更改ssh登入埠。退出預設root使用者ssh登入並用新建立的使用者進行ssh登入

編輯ssh配置檔案：sudo vi /etc/ssh/sshd_config
直接查詢PermitRoot：/PermitRoot
按回車可以看到：

把上圖中yes改為no儲存退出。
重啟sshd服務：sudo systemctl reload sshd
此時再次用root使用者登入會看到：

root使用者已經不能登入了。
下面修改ssh預設22埠：
編輯ssh配置檔案：sudo vi /etc/ssh/sshd_config
直接查詢PermitRoot：/Port

把圖中22改成你自定義的一個值比如9527，把#去掉，儲存退出。
重啟sshd服務：sudo systemctl reload sshd
此時用自定義使用者名稱登入埠22：

此時提示很明顯，埠錯誤。
如果嫌非root使用者操作麻煩，也可以用自定義使用者登入以後切換到root使用者進行操作：
切換root使用者：su -root 或者 su -
輸入root帳號密碼即可。