## linux禁止root用戶直接登錄sshd并修改默認端口 [TOC] 　　Linux最高權限用戶`root`，默認可以直接登錄sshd。為了提高服務器的安全度，需要對它進行禁止，使得攻擊者無法通過暴力破解來獲取root權限。 　　 > **注意** *xxx*： 為新建的用戶名 *newPassword*： 為用戶xxx的新密碼 ### 新建一個用戶 ```shell useradd xxx ``` 為新用戶設置密碼； ### 修改用戶密碼 ```shell passwd xxx ``` 或者使用命令直接修改 ```shell echo "newPassword"|passwd --stdin xxx ``` ### 修改sshd配置，禁止root直接登錄 配置文件在`/etc/ssh/sshd_config`，查找`“#PermitRootLogin yes”`，將前面的`“#”`去掉，短尾`“yes”`改為`“no”`，并保存文件。 ```shell PermitRootLogin no ``` ### 修改完畢后，重啟sshd服務 ```shell service sshd restart ``` ### 授權解決方案 下次登錄，先使用`xxx`用戶登錄，然后通過`su root`來獲取root權限。 ## 修改sshd默認端口 雖然更改端口無法在根本上抵御端口掃描，但是，可以在一定程度上提高防御。 ### 打開sshd配置文件 ```shell /etc/ssh/sshd_config ``` ### 修改端口 找到`#Port 22`字段刪掉**#**，將`22`改為其他不被使用的端口，**注意：服務器端口最大可以開到65536** ### 重啟sshd服務 ```shell service sshd restart ``` > 注意：修改ssh連接工具的端口設置。