一、修改SSH端口
vi /etc/ssh/sshd_config
找到其中的#Port 22（第13行），去掉#，修改成Port 3333
使用如下命令，重启SSH服务，注：以后用新端口登陆。
service sshd restart
二、禁止ROOT登陆
先添加一个新帐号80st ，可以自定义：
useradd 80st
给weidao 帐号设置密码：
passwd 80st
仍旧是修改/etc/ssh/sshd_config文件，第39行：#PermitRootLogin yes，去掉前面的#，并把yes改成no，然后，重启SSH服务。以后，先使用weidao 登陆，再su root即可得到ROOT管理权限。
login as: 80st
weidao@ip password:*****
Last login: Tue （更多…）
众所周知，申请SSL证书前需要先生成证书注册请求，这里一般使用
openssl req -nodes -newkey rsa:2048 -keyout myserver.key -out server.csr
这条命令来生成。生成过程中会填写一些信息，随便写就好。当然最好按实际的填。
Country Name (2 letter code) [AU]: GB
State or Province Name (full name) [Some-State]: Yorks
Locality Name (eg, city) []: York
Organization Name (eg, company) [Internet Widgits Pty Ltd]: MyCompany Ltd
Organizational Unit Name (eg, section) []: IT
Common （更多…）