修改SSH远程端口
默认情况下，CentOS 7系统的SSH端口是22，这是黑客攻击的热门目标，因此我们可以通过修改SSH远程端口来降低服务器被攻击的风险。
修改SSH远程端口的步骤如下：
1 使用root权限登录服务器
2 修改SSH配置文件/etc/ssh/sshd_config
sudo vi /etc/ssh/sshd_config
3 在文件中查找"Port 22"，并将其修改为其他端口号（例如：Port 12345）
4 保存修改并退出
5 重新启动SSH服务
sudo systemctl restart sshd
备注：如果使用防火墙，记得开放新端口
sudo firewall-cmd --permanent --add-port=12345/tcp
sudo firewall-cmd --reload
提高服务器安全性
除了修改SSH远程端口外，还可以采取以下方法提高服务器安全性：
1 使用防火墙
防火墙可以通过限制网络连接来保护服务器安全。CentOS 7系统默认使用的是firewalld，可以参考以下命令：
1.1 查看防火墙状态
sudo firewall-cmd --state
1.2 开启指定端口
sudo firewall-cmd --zone=public --add-port=12345/tcp --permanent
1.3 关闭指定端口
sudo firewall-cmd --zone=public --remove-port=12345/tcp --permanent
1.4 重启防火墙
sudo firewall-cmd --reload
2 禁用root用户远程登录
黑客常常使用root用户访问服务器，而且这是默认开启的，因此我们可以修改SSH配置文件禁止root用户远程登录。
2.1 使用root登录服务器
2.2 修改SSH配置文件/etc/ssh/sshd_config
sudo vi /etc/ssh/sshd_config
2.3 找到PermitRootLogin，将其改为PermitRootLogin no
2.4 保存并退出
2.5 重启SSH服务
sudo systemctl restart sshd
3 更新系统
系统漏洞是黑客攻击的另一目标。因此，我们应该定期更新系统和安装的软件，以确保安全性。
以上就是如何修改SSH远程端口和如何保障服务器更加安全的介绍，希望对你有所帮助。
蓝易云服务器采用高端五网CN2 GIA/GT网络，带宽稳定、速度快、延迟低，为客户在全球范围内的业务拓展提供了强有力的支持。
来源地址：https://blog.csdn.net/tiansyun/article/details/130015394
