我们都知道，ssh默认端口号是22，要更改端口号为9688，需要编辑/etc/ssh/ssh_config和/etc/ssh/sshd_config两个文件即可；
禁止root远程登录，则需要编辑/etc/ssh/sshd_config。（可能部分Linux目录为/etc/sshd，请根据实际情况修改）
操作步骤如下：
1、编辑/etc/ssh/ssh_config文件：
[root@www ~]# cat /etc/ssh/ssh_config |grep Port
Port 9688
将被注释掉的Port 22前的注释符号“#”去掉，并将22改为如上的9688，保存退出。
2、编辑/etc/ssh/sshd_config文件：
#vim /etc/ssh/sshd_config
找到PermitRootLogin，将后面的yes改为no，这样root就不能远程登录了，保存退出。
3、重启ssh：
#/etc/init.d/ssh restart
这样就成功的更改了ssh端口号，并禁止掉root远程登录。值得一提的是，如果您的Linux中只有root用户，在关闭root远程登录之前，请一定要建立一个新用户，否则会导致无法使用ssh远程登录服务器！
本文的内容在Ubuntu下通过测试，其他Linux系统下命令大同小异。