老蒋部落
说实话，如果我们的网站/项目在没有必要用到VPS、服务器的时候，还是选择一款性价比较好且稳定性妥当的虚拟主机比较好，因为虚拟主机的运维服务都交由服务商解决。而如果我们使用VPS或者服务器之后，所有的运维、安全，网站项目的数据维护都需要我们自己来解决，而服务商只要保证线路和母鸡的稳定和安全就可以。
我们可以从网络上看到各种新手入门级的VPS使用、操作教程，其实上手还是比较容易的，购买VPS的价格也不是很贵，有些甚至比虚拟主机便宜，而且我们可以使用各种一键环境包、WEB面板等来搭建VPS网站环境。但是，如果在后面遇到问题，最为可怕的是数据丢失等，都可能是因为VPS和服务器的安全设置没有做导致的。
所以，既然我们有使用VPS，那VPS的安全还是有需要做的，之前老蒋也有分享过几篇VPS的安全文章。
Linux VPS主机安全设置 - 修改VPS默认SSH端口
最为简单的是，在我们开通VPS之后，可能商家默认给予我们的是明码（在主机商后台还可以看到），这样万一主机商的后台不安全，可能就被获取，或者是给予的密码简单，我们只需要通过passwd命令，然后重新设置较为复杂的密码就 可以，至少需要设置超过16位的数字、字母、大小写、甚至字符组合，这样是比较安全的。
而且，我们还可以采用国外一些平台的做法，一个月或者3个月更换一次密码，这样即便从基础的密码破解，也比较难的。修改密码往往还是不够的，我们最好还需要处理这几个方面。
第一、SSH端口的修改
无论是我们使用WEB面板，还是使用一键包，默认的安装页面或者是端口都需要修改，这个具体有看我们安装的面板修改方法。在这里我们是需要修改VPS的SSH端口，也就是我们使用SSH工具时候的端口，因为默认端口是22，很容易被猜到，我们可以修改稍微复杂点的。
A - vi /etc/ssh/sshd_config
登录SSH之后，我们输入上面红字部分。
默认端口是22，我们需要修改他。一般建议修改5个数字的，这样安全度高一些。
B - 保存重启生效
#centos
/etc/init.d/sshd restart#debian或者ubuntu
/etc/init.d/ssh restart
设置保存退出之后，需要根据系统进行重启保存。
C - 防火墙设置
有些VPS开启防火墙设置，也需要在防火墙添加新修改的端口，要不到时候重启VPS之后新端口还是启动不了。
/sbin/iptables -I INPUT -p tcp --dport 28888（你修改的端口） -j ACCEPT
/etc/init.d/iptables save
这样可以确保防火墙对这个端口开启。且，以后我们SFTP或者SSH登陆的时候就要用新的端口。
第二、禁止ROOT用户登陆且授权未知用户名
因为我们的所有VPS，默认用户名都是ROOT用户，如果知道端口或者猜测破解到端口，那我们就肯定知道ROOT用户名，然后通过各种破解方式进行猜测密码。
解决这样的问题，可以我们新增一个大部分猜不到的用户名，然后授权这个用户名具有ROOT的权限。
A - 添加新的用户且授权密码
useradd itbulucom
passwd itbulucom
添加itbulucom，且准备设置itbulucom的密码，后面会提示需要输入密码，且需要设置两次。
B - 设置新用户权限
这个时候新用户没有权限，我们需要授权，输入 visudo，然后可以打开一个文件编辑界面。找到
在上面界面位置，添加一行，授权新用户权限，然后保存退出。
C - 禁止ROOT用户
在ROOT用户下执行"vi /etc/ssh/sshd_config"，把PermitRootLogin yes修改成PermitRootLogin no
D - 重启SSH服务器
sh /etc/init.d/sshd restart
然后就生效了，我们可以用新用户登陆且使用ROOT权限。
第三、使用SSH密钥登陆SSH工具
为了更好的且安全的登录SSH工具，我们可以使用密钥登陆，这样即便知道SSH用户名和密码也无法登陆，需要我们使用的SSH工具加载对应的密钥才可以。这个需要配合我们的SSH工具。
具体的方法我们可以参考老左博客的"Xshell设置密钥登录确保Linux VPS及服务器更加安全"，后面如果有时间我也专门写一篇出来。
总结，其实对于VPS的安全设置不仅仅局限在这里，还有包括安装防火墙等软件工具，这个后面再慢慢完善，总之，只要我们开始使用VPS主机，需要学习和应用的东西还真的比较多。
本文出处：老蒋部落 » Linux VPS安全设置 - 修改端口,禁止ROOT用户登陆以及使用SSH密钥登陆 | 欢迎分享（ 公众号：老蒋朋友圈 ）
