修改SSH配置
Linux下修改ssh端口和禁止root远程登录
我们都知道，ssh默认端口号是22，要更改端口号为9377，需要编辑/etc/ssh/ssh_config和/etc/ssh/sshd_config两个文件即可；
禁止root远程登录，则需要编辑/etc/ssh/sshd_config。（可能部分Linux目录为/etc/sshd，请根据实际情况修改）
操作步骤如下：
1、编辑/etc/ssh/ssh_config文件：
[root@db02 ~]# vim /etc/ssh/ssh_config
将被注释掉的Port 22前的注释符号“#”去掉，并将22改为如上的8377，保存退出。
2、编辑/etc/ssh/sshd_config文件：
vim /etc/ssh/sshd_config
找到PermitRootLogin，将后面的yes改为no，这样root就不能远程登录了，保存退出。
3、重启ssh：
/etc/init.d/ssh restart
这样就成功的更改了ssh端口号，并禁止掉root远程登录。值得一提的是，如果您的Linu x中只有root用户，在关闭root远程登录之前，请一定要建立一个新用户，否则会导致无法使用ssh远程登录服务器！在Debian 8下通过测试，其他Linux系统下命令大同小异。
安装安全狗
1、下载服务器安全狗Linux版64位
下载地址： wget http://down.safedog.cn/safedog_linux64.tar.gz
2、关闭selinux，否则安全狗无法安装
vim /etc/selinux/config
SELINUX=enforcing修改成SELINUX=disabled
source /etc/selinux/config
3、在root帐户下执行以下命令
tar -xzvf safedog_linux64_.tar.gz
cd safedog_linux64
chmod +x *.py
./install.py
注意：
- a、Web defense module select: 1.apache 2.nginx . Input(Ctrl-C to skip web defense module installation): 2
安装有nginx选择2，否则跳过不填；2表示安装网站安全狗Linux-Nginx版
- b、Please input the absolute path:/usr/local/nginx
安装有nginx填写/usr/local/nginx，否则跳过不填；/usr/local/nginx表示Nginx安装路径
4、执行以下命令加入服云
sdcloud -u username
输入密码：password
登录http://www.safedog.cn/ 即可看到服务器情况
建议
- 不要使用root作为ssh登录账户
- 不要使用root作为默认数据库的链接账户
- 尽量修改数据库默认端口
- 尽量手动配置,少使用网络上流传的脚本
