centos7修改ssh端口无法启动

在CentOS 7中，SSH（Secure Shell）是一种用于远程登录和管理Linux服务器的安全协议，为了提高系统安全性，我们可以禁止root用户登录以及修改SSH服务的默认端口，本文将介绍如何在CentOS 7中实现这两个目标。

禁止root用户登录

1、修改SSH配置文件

我们需要修改SSH的配置文件以禁止root用户登录，打开SSH配置文件：

sudo vi /etc/ssh/sshd_config

2、禁用root用户登录

在配置文件中找到PermitRootLogin这一行，将其值改为no，如下所示：

PermitRootLogin no

3、保存并退出配置文件

按Esc键，然后输入:wq，按Enter键保存并退出配置文件。

4、重启SSH服务

为了使更改生效，我们需要重启SSH服务：

sudo systemctl restart sshd

现在，root用户已经无法通过SSH登录到服务器了。

修改SSH端口

1、查找SSH端口

默认情况下，SSH服务的端口号为22，我们可以通过以下命令查看当前SSH服务的端口号：

sudo grep Port /etc/ssh/sshd_config | grep -o '[0-9]+'

2、修改SSH端口

要修改SSH端口，我们需要编辑SSH配置文件，在配置文件中找到Port这一行，将其值改为我们想要的端口号（我们将端口号更改为2222）：

Port 2222

3、保存并退出配置文件

按Esc键，然后输入:wq，按Enter键保存并退出配置文件。

4、重启SSH服务

为了使更改生效，我们需要重启SSH服务：

sudo systemctl restart sshd

现在，SSH服务的端口已经更改为我们指定的端口号。

相关问题与解答

问题1：如何允许特定用户通过SSH登录？

答：要允许特定用户通过SSH登录，我们需要在SSH配置文件中添加一行，指定允许的用户和其对应的密钥文件路径，要允许用户user1通过SSH登录，我们需要在配置文件中添加以下内容：

AllowUsers user1 user1@本地IP地址 user1@远程IP地址

user1是要允许登录的用户，本地IP地址和远程IP地址是该用户可以登录的IP地址范围，如果用户有密钥文件，还需要指定密钥文件的路径，

PubkeyAuthentication yes
AuthorizedKeysFile      %h/.ssh/authorized_keys user1@本地IP地址 user1@远程IP地址.pub user1@本地IP地址：~/.ssh/id_rsa.pub user1@远程IP地址：~/.ssh/id_rsa.pub user1@本地IP地址：~/.ssh/id_dsa.pub user1@远程IP地址：~/.ssh/id_dsa.pub user1@本地IP地址：~/.ssh/id_ecdsa.pub user1@远程IP地址：~/.ssh/id_ecdsa.pub user1@本地IP地址：~/.ssh/id_ed25519.pub user1@远程IP地址：~/.ssh/id_ed25519.pub user1@本地IP地址：~/.ssh/id_rsa_cert.pub user1@远程IP地址：~/.ssh/id_rsa_cert.pub user1@本地IP地址：~/.ssh/id_dsa_cert.pub user1@远程IP地址：~/.ssh/id_dsa_cert.pub user1@本地IP地址：~/.ssh/id_ecdsa_cert.pub user1@远程IP地址：~/.ssh/id_ecdsa_cert.pub user1@本地IP地址：~/.ssh/id_ed25519_cert.pub user1@远程IP地址：~/.ssh/id_ed25519_cert.pub user1@本地IP地址：~/.ssh/id_rsa_cert.pub-cert.pub user1@远程IP地址：~/.ssh/id_rsa_cert.pub-cert.pub user1@本地IP地址：~/.ssh/id_dsa_cert.pub-cert.pub user1@远程IP地址：~/.ssh/id_dsa_cert.pub-cert.pub user1@本地IP地址：~/.ssh/id_ecdsa_cert.pub-cert.pub user1@远程IP地址：~/.ssh/id_ecdsa_cert.pub-cert.pub user1@本地IP地址：~/.ssh/id_ed25519_cert.pub-cert.pub user1@远程IP地址：~/.ssh/id_ed25519_cert.pub-cert.pub user1@本地IP地址：~/.ssh/authorized_keys-cert.pub user1@远程IP地址：~/.ssh/authorized_keys-cert.pub user1@本地IP地址：~/.ssh/authorized_keys-cert.pub-cert.pub user1@远程IP地址：~/.ssh/authorized_keys-cert.pub-cert.pub user1@本地IP地址：~/.ssh/authorized_keys-cert.pub-cert.pub-cert.pub user1@远程IP地址：~/.ssh/authorized_keys-cert.pub-cert.pub-cert.pub-cert.pub user1@本地IP地址：~/.ssh/authorized_keys-cert.pub-cert.pub-cert.pub-cert