修改端口
ssh默认端口为22，把默认端口改成别的端口可以极大提升服务器的安全性
vim /etc/ssh/ssh_config
找到port，然后修改为
port 7000
重启sshd服务
service sshd restart
再次使用ssh登录的时候，需要使用7000端口了，而不是默认的22端口
禁止root登录
生产机器禁止root远程SSH登录，可以这么干
vim /etc/ssh/sshd_config
把
PermitRootLogin yes
改为
PermitRootLogin no
重启sshd服务
service sshd restart
