系统默认Root用户可以登陆，为了安全性，一般都会把端口及ROOT禁止登陆。
先备份原先的SSH配置文件.
#cp /etc/ssh/sshd_config sshd_config.$(date +%F)
# vim /etc/ssh/sshd_config
Port 5011 修改默认端口
PermitRootLogin no 禁止root
PermitEmptyPasswords no 禁止空密码
UseDNS no 不使用DNS
原文：http://sadoc.blog.51cto.com/12189157/1871994