• Linux最高許可權使用者root，預設可以直接登入sshd。為了提高伺服器的安全度，需要對它進行禁止，使得攻擊者無法通過暴力破解來獲取root許可權。

1,新建一個使用者；

#useradd xxx (xxx為你要新建的使用者名稱)

2,為新使用者設定密碼；

#passwd xxx (xxx為你要新建的使用者名稱)

3,修改SSHD配置，禁止root直接登入

#vi /etc/ssh/sshd_config

查詢“#PermitRootLogin yes”，將前面的“#”去掉，短尾“yes”改為“no”（不同版本可能區分大小寫），並儲存檔案。

4,修改完畢後，重啟sshd服務

#service sshd restart

5,下次登入，先使用xxx登入，然後通過su root 來獲取root許可權。

• 修改sshd預設埠

雖然更改埠無法在根本上抵禦埠掃描，但是，可以在一定程度上提高防禦。

1.開啟sshd配置檔案

#vi /etc/ssh/sshd_config

2.找到#Port 22欄位刪掉#，將22改為其他不被使用的埠

伺服器埠最大可以開到65536

3.重啟sshd服務

#service sshd restart

4.別忘了修改登陸工具那的埠設定。

只允許使用者從指定的IP登陸

  1.編輯ssh的配置檔案預設  /etc/ssh/sshd_config，在檔案最後面另起一行新增

AllowUsers

2.儲存並退出，再重啟一下ssh服務
重啟之後配置就會生效，但我們不要關閉當前的連線視窗。我們另外啟動一個視窗進行連線測試是否正常允許指定的IP登陸了，使用其他的IP進行測試下或者請朋友幫忙ssh看下。使用其它IP是登陸不了的，即使輸入正確的密碼。

3.如果公司或者自己家裡不是固定IP的，我們可以使用動態域名花生殼之類的進行設定改為

AllowUsers [email protected]你的花生殼域名