為什麼要更改ssh服務遠端登入配置？因為黑客都知道Linux遠端連線預設埠為22，管理員使用者預設為root，採取預設配置會增大我們系統被黑客入侵成功的概率。
ssh服務端的配置檔案是 /ect/ssh/ 路徑下的 sshd_config 檔案。

[[email protected] ~]# ll /etc/ssh/
總用量 160
-rw-------. 1 root root 125811 11月 23 2013 moduli
-rw-r--r--. 1 root root   2047 11月 23 2013 ssh_config
-rw-------  1 root root   3886
 
 4月  19 16:32 sshd_config
-rw-------  1 root root   3879 4月  19 16:22 sshd_config.ori
-rw-------. 1 root root    668 1月  23 10:20 ssh_host_dsa_key
-rw-r--r--. 1 root root    590 1月  23 10:20 ssh_host_dsa_key.pub
-rw-------. 1 root root    963 1月  23 10:20 ssh_host_key
-rw-r--r--. 1 root root    627 1月  23 10
 
:20 ssh_host_key.pub
-rw-------. 1 root root   1675 1月  23 10:20 ssh_host_rsa_key
-rw-r--r--. 1 root root    382 1月  23 10:20 ssh_host_rsa_key.pub
[[email protected] ~]# 

在這裡使用vi編輯器編輯這 sshd_config 檔案來進行配置。
Port 埠號（預設是22）,我們可以隨意改但儘量不要使用0到1024之間的埠號（port的取值範圍是 0 - 65535(即2的16次方)），這裡我改為了10680。

PermitRootLogin 是否允許使用ssh服務root登入（預設yes），改為no。

UseDNS 是否使用DNS（預設yes），改為no。

PermitEmptyPasswords 是否允許空密碼（預設no），不用再改了。

這些改完之後，使用命令 /etc/init.d/sshd restart 重啟sshd生效。

[root@lill ~]# /etc/init.d/sshd restart
停止 sshd：                                                [確定]
正在啟動 sshd：                                            [確定]

或者我們也可以使用 service sshd restart 重啟也可以。