操作系统：CentOS
远程连接工具：SecureCRT
实验任务：CentOS 6.0修改ssh远程连接端口
实验步骤：
1)添加9899端口的方式如下：
a)方式一：
[root@www ~]# vi /etc/sysconfig/iptables #在该文件中添加下面语句；
-A INPUT -p tcp -m state --state NEW -m tcp --dport 9899 -j ACCEPT
[root@www ~]# /etc/init.d/iptables restart
b)方式二：
[root@www ~]# iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 9899 -j ACCEPT
[root@www ~]# /etc/init.d/iptables save
[root@www ~]# /etc/init.d/iptables restart
2)修改ssh端口配置文件
[root@www ~]# vi /etc/ssh/sshd_config
在端口#Port 22下面增加Port 9899
#Port 22
Port 9899
[root@www ~]# service sshd restart
3)远程连接CentOS
4)禁止root通过ssh远程登录
[root@www ~]# vi /etc/ssh/sshd_config
PermitRootLogin yes 改成PermitRootLogin no,并把前面的注释#取消，这样root就不能远程登录了！可以用普通账号登录进去，要用到root的时候使用命令su root 切换到root账户。
#PermitRootLogin yes
PermitRootLogin no
