一.修改ssh连接的默认端口；
1.1 用root 连接进入系统；
1.2 修改ssh的配置文件
#vi /etc/ssh/sshd_config
在13行找到#Port 22 (默认端口22)
1.3 删除#注释，修改22为其他端口如28，然后按:wq保存文件修改；
1.4 查看系统防火墙是否打开；
#service iptables status
如果没有运行会显示
iptables: Firewall is not
running.
1.5 防火墙没有运行我们就可以重启sshd服务了，(如果有请看第二点说明)；
#service sshd restart
二、加入防火墙
2.1、默认是有安装iptables，如果没有就安装
#yum -y install iptables
2.2、进入防火墙配置
#vi /etc/sysconfig/iptables
2.3、添加信任端口策略
-A INPUT -m state --state NEW -m tcp -p tcp --dport 2289
-j ACCEPT
按:wq 保存并退出
2.4、重启iptables
#service iptables restart
2.5、如果上面1.5步骤没有操作，请重启下ssh服务
#service sshd restart
三、提高安全性
说明：为了提高SSH登陆的安全性，我们要禁用ROOT直接SSH登陆系统，只能通过普通用户登陆后再用SU来切换到ROOT账户，这样能保证系统的安全性提高，如果黑客想攻击那么他必须要知道两个用户的密码。
3.1、新建一个普通权限的用户并设置密码
#adduser paipat //添加用户，用户名为paipat #passwd paipat //设置paipat的密码 Changing password for user paipat. New password: //输入密码 Retype new password: //重新输入密码 passwd: all authentication tokens updated successfully. //修改密码成功后
如果密码太过简单，系统会提示你重新输入密码
BAD PASSWORD: it is too simplistic/systematic BAD PASSWORD: is too simple Retype new password:
3.2、禁止ROOT账号SSH远程登陆
#vi /etc/ssh/sshd_config
将把 #PermitRootLogin yes 改为PermitRootLogin no
(记得将 # 去掉，不然不会生效的)
3.3、重启sshd服务生效
#service sshd restart