centos如何禁止ssh登录

在 CentOS 中“禁止 SSH 登录”有多种层级和场景，下面按常见需求从最安全/最常用到最彻底逐一说明，你可以按需选择。

一、禁止所有用户通过 SSH 登录（最彻底）

方法 1：直接停止并禁用 sshd 服务

systemctl stop sshd
systemctl disable sshd

✅ 效果：服务器完全不接受 SSH 连接
⚠ 注意：远程服务器会立刻断开且无法再连，请确保你有其他方式（控制台 / IPMI / 物理机）

二、禁止密码登录（仍可用密钥，推荐安全做法）

编辑配置文件：

vi /etc/ssh/sshd_config

修改或添加：

PasswordAuthentication no

重启服务：

systemctl restart sshd

✅ 效果：禁止密码登录，只允许密钥

三、禁止 root 用户 SSH 登录（最常见安全配置）

vi /etc/ssh/sshd_config

修改：

PermitRootLogin no

重启：

systemctl restart sshd

✅ 效果：root 不能直接 SSH，但普通用户可以

四、禁止指定用户 SSH 登录

方法 1：使用 DenyUsers

DenyUsers user1 user2

方法 2：锁定用户密码

passwd -l username

方法 3：禁止 shell

usermod -s /sbin/nologin username

重启 sshd：

systemctl restart sshd

五、只允许特定用户/组 SSH 登录

AllowUsers admin1 admin2
# 或
AllowGroups sshusers

重启 sshd 生效。

六、通过防火墙禁止 SSH 端口（22）

firewall-cmd --permanent --remove-service=ssh
firewall-cmd --reload

或：

iptables -A INPUT -p tcp --dport 22 -j DROP

七、临时禁止 SSH（维护模式）

systemctl stop sshd

需要恢复时：

systemctl start sshd

总结建议

如果你能说明是 云服务器 / 内网服务器 / 是否还有控制台权限，我可以给你最安全的具体操作方案。