[TOC] ## ssh管理 1. ssh端口綁定 > * ssh端口綁定的修改，需要修改sshd_config文件，例如將默認的ssh端口22改為333，修改Port即可 > 1. 首先修改sshd_config文件，輸入命令： `vim /etc/ssh/sshd_config` > 2. 然后將Port對應的值22修改為333 ~~~ # Port 22 Port 333 ~~~ > 3. 最后重啟ssh服務，修改生效 `service ssh restart` > 修改ssh端口連接后，再次進行ssh連接就要指定連接的端口，如： > ssh ssh -p333 <遠程主機IP> 2. ssh過濾 > 為了增強服務器的安全性，可以對遠程連接服務器的主機進行限制，修改hosts.allow文件可以對進行ssh連接的遠程主機進行IP過濾,例如限制只有IP是192.168.1.111的主機才可以ssh遠程連接： > 1. 首先修改sshd_config文件，輸入命令： `vim /etc/hosts.allow` > 2. 對hosts.allow文件做以下修改 ~~~ sshd:192.168.1.111:allow # 現在只有192.168.1.111的主機可以進行ssh連接，多個IP用逗號分隔 sshd:all:deny # 表示除192.168.1.111外，拒絕所有IP的連接 ~~~ > 3. 最后重啟ssh服務，修改生效 `service ssh restart`