[TOC] ## ssh管理 1. ssh端口绑定 > * ssh端口绑定的修改，需要修改sshd_config文件，例如将默认的ssh端口22改为333，修改Port即可 > 1. 首先修改sshd_config文件，输入命令： `vim /etc/ssh/sshd_config` > 2. 然后将Port对应的值22修改为333 ~~~ # Port 22 Port 333 ~~~ > 3. 最后重启ssh服务，修改生效 `service ssh restart` > 修改ssh端口连接后，再次进行ssh连接就要指定连接的端口，如： > ssh ssh -p333 <远程主机IP> 2. ssh过滤 > 为了增强服务器的安全性，可以对远程连接服务器的主机进行限制，修改hosts.allow文件可以对进行ssh连接的远程主机进行IP过滤,例如限制只有IP是192.168.1.111的主机才可以ssh远程连接： > 1. 首先修改sshd_config文件，输入命令： `vim /etc/hosts.allow` > 2. 对hosts.allow文件做以下修改 ~~~ sshd:192.168.1.111:allow # 现在只有192.168.1.111的主机可以进行ssh连接，多个IP用逗号分隔 sshd:all:deny # 表示除192.168.1.111外，拒绝所有IP的连接 ~~~ > 3. 最后重启ssh服务，修改生效 `service ssh restart`