Linux服务器的安全问题一直以来都是运维重中之重，虽然它比windows系统的安全系数好很多，但是不对Linux服务器操作点什么总感觉不是很放心，下面我就给大家介绍一下如何修改修改默认远程端口22、免密码登录以及禁止root远程登录，设置好了这些再加上平时没事多看看日志，我认为安全问题应该可以减少90%以上
服务器版本：CentOS7.4远程软件：Xshell
此教程已通过本人多次尝试没有问题，理论上直接按顺序复制代码然后回车就可以了，如有问题另行讨论。
重要！如果使用的是云服务器，请在控制台安全组规则添加修改的端口！否则干死也无法使用！
一：CentOS7修改默认远程端口
1,vim /etc/ssh/sshd_config ---找到#Port22，去掉#后在下方添加一个Port 12137（我的是这个，你随意）
2,systemctl restart sshd.service ---重启SSH服务
3,firewall-cmd --zone=public --add-port=12137/tcp --permanent ---向防火墙中添加端口12137
4,firewall-cmd --reload ---重载防火墙
5,firewall-cmd --zone=public --query-port=12137/tcp ---查看端口是否添加成功
6,yum install policycoreutils-python ---安装semanage（先执行semanage命令，如果执行不成功再安装）
7,semanage port -l | grep ssh ---查询当前 ssh 服务端口
8,semanage port -a -t ssh_port_t -p tcp 12137 ---向 SELinux（防火墙）中添加 ssh（远程）端口
9,semanage port -l | grep ssh ---验证 ssh 端口是否添加成功
10,systemctl restart sshd.service ---重启 ssh 服务 (如果是阿里云服务器的话，需要控制台安全组规则添加12137端口)
11,试验一下12137端口能否连上服务器，如果可以删除22端口：
12,vim /etc/ssh/sshd_config ---删除Port22端口
13,systemctl restart sshd.service ---重启SSH服务
14,firewall-cmd --zone=public --remove-port=22/tcp --permanent --防火墙禁用22端口
15,firewall-cmd --reload ---重载防火墙
二：Xshell免密码远程登录CentOS+禁止root远程登录
免密码远程登录是和禁止root远程登录时放在一起的，顺序不能改变，一定要先建立一个其他账户进行免密码操作，不能再root目录下直接设置，不然会出现登录不上的情况造成麻烦！（说的啥也听不懂，没关系，跟着我做就好了，因为我也是被坑过的）
1，打开Xshell，点击工具（tool）-> 新建用户秘钥生成向导（User Key Generation Wizard...）
2，秘钥类型（Key Tpye）->RSA 秘钥长度（Key Length）->3072
3，秘钥名称自拟（比如：neiwang） 密码自拟（建议8位以上无规则大小写字母+数字组合）
4，另存为桌面备用
5, 在服务上添加一个账户，例如waican （一下出现的waican都是基于这个账号名，你自己设置的随意） 并设置密码，不会的话直接运行以下命令就好了吧？
adduser waican（账户名）
passwd waican（密码）
6,使waican账户有suroot权限（重要）：
vim /etc/sudoers 文件，找到下面一行，在root下面添加一行，如下所示：
7, 修改完毕，现在可以用waican帐号登录，然后用命令 su root ，即可获得root权限进行操作。
8, 接下进行免密码操作：
mkdir /home/waican/.ssh ---在用户目录下创建一个.ssh空文件夹
touch /home/waican/.ssh/authorized_keys ---创建一个密钥文件
将秘钥上传到.ssh文件夹（可以用rz命令 安装rz：yum install lrzsz，也可以用ftpshell随便你）
运行命令cat neiwang.pub >> authorized_keys
9，测试一下是否可以登录，如果可以就禁用密码登录和禁止root直接远程连接了
vim /etc/ssh/sshd_config,将PasswordAuthentication参数修改为no ---禁用密码登录。
＃PermitRootLogin yes改为PermitRootLogin no ---禁止root直接远程连接
保存退出，然后运行命令：systemctl restart sshd.service 刷新服务就可以了
感谢支持！
--end--
