ssh修改默认端口

wiseMale 2020-05-30

修改ssh默认端口
1 . 登录服务器,打开sshd_config文件

[ ~]# vim /etc/ssh/sshd_config
1
2 . 找到#Port 22,默认是注释掉的,先把前面的#号去掉,再插入一行设置成你想要的端口号,注意不要跟现有端口号重复

......

# If you want to change the port on a SELinux system, you have to tell
# SELinux about this change.
# semanage port -a -t ssh_port_t -p tcp #PORTNUMBER
Port 22
Port 10022
.....
 
SSH默认监听端口是22,如果你不强制说明别的端口,”Port 22”注不注释都是开放22访问端口。上面我保留了22端口,防止之后因为各种权限和配置问题,导致连22端口都不能访问了,那就尴尬了。等一切都ok了,再关闭22端口。

Ok,继续,我增加了10022端口,大家修改端口时候最好挑10000~65535之间的端口号,10000以下容易被系统或一些特殊软件占用,或是以后新应用准备占用该端口的时候,却被你先占用了,导致软件无法运行。

3 . 重启SSH服务,最好也重启下服务器

systemctl restart sshd
shutdown -r now
 


4 . 尝试通过10022端口登录SSH,或者进入该服务器直接本地访问SSH如下:

[ ~]#ssh -p 10022
1
如果成功,说明10022已经完全可以使用了,接下来你就可以根据上述步骤把sshd_config的Port22注释掉就OK了,大工造成
————————————————

相关推荐