Linux CentOS 7.*允许或禁止root用户ssh远程登录，并将22端口更新为11111

1）vim /etc/ssh/sshd_config，将PermitRootLogin的值改成no，并保存

PermitRootLogin yes更改为no 

重启ssh 

systemctl restart sshd

禁止登录了， 否则就能登录

 

2）修改端口

2.1）基础

    启动： systemctl start firewalld
    查看状态： systemctl status firewalld 
    停止： systemctl disable firewalld
    禁用： systemctl stop firewalld

    查看所有打开的端口： firewall-cmd --zone=public --list-ports

2.2 基本操作

添加11111端口

firewall-cmd --zone=public --add-port=11111/tcp --permanent    （--permanent永久生效，没有此参数重启后失效）

   重新载入
    firewall-cmd --reload
    查看
    firewall-cmd --zone=public --query-port=11111/tcp
    删除
    firewall-cmd --zone=public --remove-port=22/tcp --permanent