关闭root远程登录，限制登录ip

一、关闭root用户利用ssh远程登录： 可以通过修改/etc/ssh/sshd_config文件，将其中的PermitRootLogin改成no，然后重新启动ssh服务就 可以了。/etc/rc.d/sshd restart； 二、禁止一些恶意的ip地址登陆到服务器。 1：修改“/etc/hosts.allow”文件，在最下面添加一行： sshd:192.168.0.129 #允许局域网内所有机器访问服务器上的sshd进程 # sshd:60.28.160.244   #允许外网的60.28.160.244访问这个服务器上的sshd进程，（暂时没有） 2：修改“/etc/hosts.deny”文件，在最后一行添加： sshd:all              #禁止所有 注： 1）：修改前，请先修改“/etc/hosts.allow”文件，并且修改完毕之后切勿立即退出，应该做登陆测试           2）：文件修改后，立即生效，但是对于已经运行的程序则不生效。