Linux SSH 安全策略更改 SSH 端口

更新時間：2012年07月10日 21:22:14 作者：

默認的 SSH 端口是 22。強烈建議改成 10000 以上。這樣別人掃描到端口的機率也大大下降

默認的 SSH 端口是 22。強烈建議改成 10000 以上。這樣別人掃描到端口的機率也大大下降。修改方法：# 編輯 /etc/ssh/ssh_config
vim /etc/ssh/ssh_config

# 在 Host * 下，加入新的 Port 值。以 18439 為例：

Port 22

Port 18439

# 編輯 /etc/ssh/sshd_config (同上2圖)

vim /etc/ssh/sshd_config

#加入新的 Port 值

Port 22

Port 18439

# 保存后，重啟 SSH 服務：

service sshd restart

# 之后防火墻的設置，在防火墻內添加端口號

vim /etc/sysconfig/iptables

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 18439 -j ACCEPT

#最后重啟防火墻

這里我設置了兩個端口，主要是為了防止修改出錯導致 SSH 再也登不上。

更改你的 SSH 客戶端(例如：Putty)的連接端口，測試連接，如果新端口能連接成功，則再編輯上面兩個文件，刪除 Port 22 的配置。

如果連接失敗，而用 Port 22 連接后再重新配置。

端口設置成功后，注意同時應該從 iptables 中，刪除22端口，添加新配置的 18439，并重啟 iptables。

您可能感興趣的文章:

SSH
端口

Linux下如何創(chuàng)建SFTP賬號
這篇文章主要介紹了Linux下如何創(chuàng)建SFTP賬號問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教
2024-06-06
linux服務器后臺設置小技巧
linux服務器實用技巧
2008-04-04
Linux下nginx生成日志自動切割的實現方法
這篇文章主要介紹了 Linux下nginx生成日志自動切割的實現方法的相關資料,希望通過本文能幫助到大家，讓大家實現這樣的功能看，需要的朋友可以參考下
2017-10-10
常用Linux發(fā)行版鏡像源配置小結
這篇文章主要介紹了常用Linux發(fā)行版鏡像源配置小結，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧
2020-02-02
linux上安裝zookeeper 啟動和關閉的教程
這篇文章主要介紹了linux上安裝zookeeper 啟動和關閉的教程詳解，首先zookeeper運行需要java環(huán)境所以必須先裝JDK，具體操作步驟大家一起看看本文吧
2018-08-08
Linux通過設備號找到設備的方法
所有的Linux設備文件均位于/dev目錄下，是根（/）文件系統(tǒng)的一個組成部分，因為這些設備文件在操作系統(tǒng)啟動過程中必須可以使用。接下來通過本文給大家介紹Linux通過設備號找到設備的方法，感興趣的朋友一起看看吧
2018-07-07
LINUX中詳解AWK內建變量FS,NF,NR,RT,RS,ORS,OFS
很多朋友沒搞告白AWK內建變量FS,NF,NR,RT,RS,ORS,OFS的方法和原理，小編給大家總結了詳細的內容，一起來學習下思路。
2017-11-11
CentOS6.5與CentOS7 ssh修改默認端口號的方法
這篇文章主要介紹了CentOS6.5與CentOS7 ssh修改默認端口號的方法,結合實例形式分別描述了CentOS6.5及CentOS7針對ssh修改默認端口號的具體操作步驟、相關命令與使用技巧,需要的朋友可以參考下
2018-04-04
詳解寶塔Linux面板FTP無法連接的解決辦法
這篇文章主要介紹了詳解寶塔Linux面板FTP無法連接的解決辦法，文章中詳細的介紹了FTP無法連接的解決方法，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧
2020-06-06
Linux 檢測服務器是否連接著網絡
這篇文章主要介紹了Linux 檢測服務器是否連接著網絡的相關資料,需要的朋友可以參考下
2017-05-05