1、禁止root用户登录ssh

　　代码如下:

　　#vi /etc/ssh/sshd_config

　　把

　　代码如下:

　　PermitRootLogin yes

　　改为

　　代码如下:

　　PermitRootLogin no

　　重启sshd服务

　　代码如下:

　　#service sshd restart

　　此时再使用root登录就会被提示拒绝：

　　代码如下:

　　login as: root

　　root@192.168.8.100's password:

　　Access denied

　　2、修改ssh默认端口

　　代码如下:

　　vi /etc/ssh/sshd_config

　　找到#Port 22一段，这里是标识默认使用22端口，修改为如下：

　　代码如下:

　　Port 22

　　Port 7000

　　然后保存退出

　　重启sshd服务

　　代码如下:

　　#service sshd restart

　　注意：此时使用22端口和7000应该都可以登录，这样就避免了在调试时失误(如调整端口后没有调整相应的防火墙策略)导致不能使用ssh登录服务器的情况。

　　使用ssh客户端并用7000端口登录测试，无误后再将/etc/ssh/sshd_config配置文件下的Port 22一句注释并重启sshd服务即可。