如何在Linux中更改SSH端口?

举报
wljslmz 发表于 2023/05/25 23:55:40 2023/05/25
【摘要】 SSH(Secure Shell)是一种安全的远程登录协议,它允许您通过网络远程连接到Linux系统并进行管理操作。默认情况下,SSH使用22端口进行通信。然而,为了增强系统的安全性,有时候我们需要更改SSH端口,以减少潜在的攻击。本文将详细介绍在Linux系统中如何更改SSH端口。 步骤 1:备份 SSH 配置文件在进行任何更改之前,强烈建议您备份SSH配置文件,以防意外情况发生。您可以使...

SSH(Secure Shell)是一种安全的远程登录协议,它允许您通过网络远程连接到Linux系统并进行管理操作。默认情况下,SSH使用22端口进行通信。然而,为了增强系统的安全性,有时候我们需要更改SSH端口,以减少潜在的攻击。

本文将详细介绍在Linux系统中如何更改SSH端口。

步骤 1:备份 SSH 配置文件

在进行任何更改之前,强烈建议您备份SSH配置文件,以防意外情况发生。您可以使用以下命令创建SSH配置文件的备份:

sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

这将在相同目录下创建一个名为sshd_config.bak的备份文件。

步骤 2:编辑 SSH 配置文件

使用文本编辑器(例如vinano)打开SSH配置文件sshd_config

sudo vi /etc/ssh/sshd_config

找到以下行:

# Port 22

默认情况下,这一行被注释掉了,表示SSH使用的是默认的22端口。删除行首的注释符号#,然后将端口号修改为您想要使用的新端口号。例如,如果您想将SSH端口更改为2222,则将该行修改为:

Port 2222

请注意,您可以选择任何未被其他服务使用的端口号,但建议选择高于1024的端口号以避免与已知服务冲突。

步骤 3:保存并关闭 SSH 配置文件

完成对SSH配置文件的更改后,保存文件并关闭文本编辑器。

步骤 4:重新启动 SSH 服务

在更改了SSH配置文件后,您需要重新启动SSH服务以使更改生效。使用以下命令重新启动SSH服务:

sudo systemctl restart sshd

步骤 5:更新防火墙规则

如果您的Linux系统启用了防火墙,那么您还需要更新防火墙规则以允许新的SSH端口通过。否则,您将无法通过新的端口进行SSH连接。

如果您使用的是iptables防火墙,可以使用以下命令允许新的SSH端口通过:

sudo iptables -A INPUT -p tcp --dport <new_port> -j ACCEPT

如果您使用的是ufw防火墙,可以使用以下命令允许新的SSH端口通过:

sudo ufw allow <new_port>/tcp

请将<new_port>替换为您在步骤2中设置的新SSH端口号。

步骤 6:验证 SSH 端口更改

完成了上述步骤后,您可以尝试使用新的SSH端口连接到您的Linux系统。在SSH客户端中,使用以下命令连接到目标系统:

ssh <username>@<hostname> -p <new_port>

其中,<username>是您在目标系统上的用户名,<hostname>是目标系统的主机名或IP地址,<new_port>是您在步骤2中设置的新SSH端口号。

如果一切顺利,您应该能够通过新的SSH端口成功连接到目标系统。

注意事项

在更改SSH端口时,请注意以下几点:

  • 确保选择一个未被其他服务使用的端口号。
  • 记住您更改的SSH端口号,以便以后使用。
  • 在进行任何更改之前,始终备份重要的配置文件。
  • 在更改SSH端口后,确保更新防火墙规则以允许新端口通过。

总结

通过更改SSH端口,您可以增强Linux系统的安全性,减少潜在的攻击。本文详细介绍了在Linux系统中更改SSH端口的步骤,包括备份SSH配置文件、编辑配置文件、保存并关闭配置文件、重新启动SSH服务、更新防火墙规则以及验证SSH端口更改。

请记住,在更改任何关键系统配置之前,始终要小心,并确保对相关文件进行备份。同时,确保您能够通过新的SSH端口成功连接到系统,以确保更改生效。祝您在Linux系统中成功更改SSH端口,并加强系统的安全性!

【版权声明】本文为华为云社区用户原创内容,未经允许不得转载,如需转载请自行联系原作者进行授权。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。