1.先关闭防火墙禁止开机自启，要不会有不必要的麻烦。
systemctl stop firewalld.service systemctl disable firewalld.service 2.改SSH默认远程端口,默认使用22端口是很危险的。
配置文件在/etc/ssh/sshd_config,编辑此文件。 vi /etc/ssh/sshd_config
找到Port，一般默认是22，前面有#号的话去掉，把22变成你想改的，wq保存并推出。重启ssh服务或者重启服务器。 systemctl restart sshd.service 3.创建新用户并授root权限
创建一个用户，例如gyuryong。 adduser gyuryong
为用户初始化密码。 passwd gyuryong
授予root权限，个人用户的权限只可以在本home下有完整权限，所以我们经常要sudo为root来操作，配置文件在/etc/sudoers，正常好像只有读的权限。 先赋予w权限。 chmod 777 /etc/sudoers 然后编辑文件。 vi /etc/sudoers 找到root ALL=(ALL) ALL在下面按格式追加一行。 gyuryong ALL=(ALL) ALL wq保存并推出，重新改回只读权限。 chmod 444 /etc/sudoers 禁止root登入，配置文件在/etc/ssh/sshd_config。 vi /etc/ssh/sshd_config 找到PermitRootLogin yes,yes改为no，wq保存并推出，reboot重启服务器测试吧。
https://www.gyuryong.com/index.php/archives/18/
