怎么修改Linux服務(wù)器默認(rèn)遠(yuǎn)程端口

怎么修改Linux服務(wù)器默認(rèn)遠(yuǎn)程端口？很多新手對(duì)此不是很清楚，為了幫助大家解決這個(gè)難題，下面小編將為大家詳細(xì)講解，有這方面需求的人可以來(lái)學(xué)習(xí)下，希望你能有所收獲。

說(shuō)明：不要直接修改22端口，先添加需要的默認(rèn)遠(yuǎn)程端口。之所以先設(shè)置成兩個(gè)端口，測(cè)試成功后再關(guān)閉一個(gè)端口，是為了在修改配置文件及網(wǎng)絡(luò)調(diào)試過(guò)程中，萬(wàn)一新端口無(wú)法連接，還能通過(guò)22端口進(jìn)行登錄調(diào)試。

1、遠(yuǎn)程連接并登錄到Linux實(shí)例。具體操作，請(qǐng)參見(jiàn)連接Linux實(shí)例。

2、運(yùn)行vim /etc/ssh/sshd_config命令。

3、在鍵盤(pán)上按I鍵，進(jìn)入編輯狀態(tài)。添加新的遠(yuǎn)程服務(wù)端口，本節(jié)以1022端口為例。在Port 22下輸入Port 1022。

4、在鍵盤(pán)上按Esc鍵，輸入：wq后退出編輯狀態(tài)。

5、執(zhí)行以下命令重啟實(shí)例。重啟實(shí)例后您可以通過(guò)22端口和1022端口SSH登錄到Linux實(shí)例。

/etc/init.d/sshd restart

6、配置防火墻。

使用CentOS 7以前的版本并開(kāi)啟默認(rèn)防火墻iptables時(shí)，應(yīng)注意iptables默認(rèn)不攔截訪問(wèn)，如果您配置了iptables規(guī)則，需要執(zhí)行iptables -A INPUT -p tcp --dport 1022 -j ACCEPT命令配置防火墻。然后執(zhí)行service iptables restart命令重啟防火墻。

說(shuō)明：CentOS 7以后版本默認(rèn)安裝Firewalld。如果您已經(jīng)啟用firewalld.service，需要運(yùn)行命令firewall-cmd --add-port=1022/tcp --permanent放行TCP 1022 端口。返回結(jié)果為success即表示已經(jīng)放行TCP 1022端口。

7、為該實(shí)例添加安全組規(guī)則，允許新配置的遠(yuǎn)程端口進(jìn)行連接。具體操作，請(qǐng)參見(jiàn)添加安全組規(guī)則。

8、使用SSH工具連接新端口，來(lái)測(cè)試是否成功。

8.1、登錄時(shí)在Port文本框中輸入修改后的端口號(hào)，在本示例中即1022。

8.2、使用1022端口連接成功后。運(yùn)行vim /etc/ssh/sshd_config命令刪除22端口。

8.3、運(yùn)行/etc/init.d/sshd restart命令重啟實(shí)例，服務(wù)器默認(rèn)遠(yuǎn)程端口修改完成。再次登錄時(shí)使用新端口號(hào)登錄即可。

看完上述內(nèi)容是否對(duì)您有幫助呢？如果還想對(duì)相關(guān)知識(shí)有進(jìn)一步的了解或閱讀更多相關(guān)文章，請(qǐng)關(guān)注億速云行業(yè)資訊頻道，感謝您對(duì)億速云的支持。