centos 7 修改sshd | 禁止 root登录及sshd端口脚本定义
1.新建用户wwweee000
[root@localhost~]#useraddwwweee000 [root@localhost~]#passwdwwweee000 Changingpasswordforuserwwweee000. Newpassword: BADPASSWORD:Thepasswordisapalindrome Retypenewpassword: passwd:allauthenticationtokensupdatedsuccessfully.
2.#Port22字段删掉,将22改为其他不被使用的端口,服务器端口最大可以开到65536.//注意Port是大写的"P"
[root@localhost~]#cat-n/etc/ssh/sshd_config|grep"Port*" 17#Port22 100#GatewayPortsno [root@localhost~]#cat/etc/ssh/sshd_config|grep-n"Port*" 17:#Port22 100:#GatewayPortsno [root@localhost~]#awk"/Port*/"/etc/ssh/sshd_config #Port22 #GatewayPortsno
上面还是不能满足输出结果：我们只要Port22的答案.
[root@localhost~]#cat/etc/ssh/sshd_config|grep-n"Port\" 17:#Port22 [root@localhost~]#cat-n/etc/ssh/sshd_config|grep"Port\" 17#Port22 [root@localhost~]#cat/etc/ssh/sshd_config|grep-n"Port\" 17:#Port22 [root@localhost~]#awk"/Port\/"/etc/ssh/sshd_config #Port22 [root@localhost~]#sed-i"17s/#Port22/Port22/g"/etc/ssh/sshd_config [root@localhost~]#awk"/Port\/"/etc/ssh/sshd_config Port22
-n显示行号；\反斜杠实质定义
3.不使用vi/vim进行修改Port22为4096
[root@localhost~]#sed-i"17s/Port22/Port4096/g"/etc/ssh/sshd_config [root@localhost~]#cat/etc/ssh/sshd_config|grep"Port\" Port4096
4.修改#PermitRootLoginyes为PermitRootLoginno
[root@localhost~]#cat-n/etc/ssh/sshd_config|grep"PermitRootLogin" 49#PermitRootLoginyes 104#thesettingof"PermitRootLoginwithout-password". [root@localhost~]#sed-i"49s/#PermitRootLoginyes/PermitRootLoginno/g"/etc/ssh/sshd_config [root@localhost~]#cat-n/etc/ssh/sshd_config|grep"PermitRootLoginno" 49PermitRootLoginno
5.重启sshd服务
[root@localhost~]#systemctlrestartsshd.service
6.使用wwweee000用户登录变化
[wwweee000@localhost~]$
user普通用户不能编辑/etc/ssh/sshd_config，需要切换root才能编辑，切换root命令： su
7.root进行运行，编写shell脚本。//脚本通用centos7（主要：sshd_config端口号定义输入对root登录禁止）
#!/bin/bash sshd_Port=`cat/etc/ssh/sshd_config|grep"Port\"` echo"当前sshd端口：$sshd_Port" read-ep"请输入sshd服务的连接端口Port（1-65536）； 请确保其他端口冲突和防火墙端口开放业务："sshd_Port_read echo"你输入的端口号：$sshd_Port_read" sed-i"s/$sshd_Port/Port$sshd_Port_read/g"/etc/ssh/sshd_config echo"已经设置端口为：`cat/etc/ssh/sshd_config|grep"Port\"`" sed-i"s/#PermitRootLoginyes/PermitRootLoginno/g"/etc/ssh/sshd_config systemctlrestartsshd.service exit0
运行测试（可循环使用）本次防火墙关闭/生产服务器都是关闭防火墙的
[root@localhostwwweee000]#firewall-cmd--state notrunning [root@localhost~]#shsshd_config_Port.sh 当前sshd端口：Port22 请输入sshd服务的连接端口Port（1-65536） 请确保其他端口冲突和防火墙端口开放业务：4096 你输入的端口号：4096 已经设置端口为：Port4096
总结
以上所述是小编给大家介绍的centos7修改sshd|禁止root登录及sshd端口脚本定义,希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对毛票票网站的支持！
如果你觉得本文对你有帮助，欢迎转载，烦请注明出处，谢谢！