linux下,ssh如何修改支持的ssh1协议

一、修改ssh端口

ssh默认为22端口，如果需要修改成其它端口，则可以修改/etc/ssh/sshd_config文件，将

#Port 22

注释去掉，修改成需要的端口(比如8888)，然后使用如下命令重启ssh服务

service sshd restart

二、关闭root用户远程ssh登录的权限

如果不希望root用户远程登录，可以按照如下修改：

vi /etc/ssh/sshd_config

将

#PermitRootLogin yes

注释去掉，yes改为no，重启ssh服务(这里最好reboot一下)

三、禁止某些特定用户远程登录

1. 修改/etc/pam.d/sshd

在#%PAM-1.0后加入一行：

auth required pam_listfile.so item=user sense=allow file=/etc/ssh_users onerr=fail

2. 启用用户远程登录(例如允许chb远程登录)：echo chb>>/etc/ssh_users

3. 禁止用户远程登录：rm –rf /etc/ssh_users

如上示例只是简单删除文件，其实如果不允许某个用户登录，则将该用户从ssh_users文件中删除即可。

1、必须切换到root用户 sudo -i 2、修改某个用户的ssh登录密码登陆SSH控制台，然后输入下面指令：passwd    user（登录用户名） 注：这里的 user是你的SSH用户名 ，比如passwd root 3、输入新密码两次

vi /etc/ssh/sshd_config，找到Port 22，然后将端口22改为你想要的端口号，重启SSH服务：/etc/init.d/sshd restart即可，然后测试ssh连接：ssh localhost -p 你的端口号，连接成功。\x0d\x0a如果你希望保险起见，不至于因为一个端口连接不了（比如受到攻击）而不能使用ssh连接，那么你可以使用多个ssh连接端口，还是在配置文件/etc/ssh/sshd_config中修改，运行vi /etc/ssh/sshd_config，找到Port 端口号地方，然后在下面添加一行：Port 23，这样就又增加了一个新的连接端口，重启SSH服务，\x0d\x0a测试ssh localhost -p 23，连接成功。\x0d\x0a另外需要注意的是，如果本机测试没有问题，但还是不能使用第三房工具从外部SSH链接的话，需要关闭防火墙\x0d\x0a，重新启动一下SSHD。 这样就可以。

---