Linux的SSH默认22端口更改

最新推荐文章于 2024-08-16 15:05:24 发布

Vainycos

最新推荐文章于 2024-08-16 15:05:24 发布

阅读量718

点赞数

分类专栏： Linux 文章标签： ssh

本文链接：https://blog.csdn.net/imVainiycos/article/details/109841406

版权

Linux 专栏收录该内容

23 篇文章 0 订阅

订阅专栏

文章目录

默认22的SSH连接端口很容易受攻击，故通过修改默认端口来达到一定的防护作用。

一、修改sshd配置文件

查看目前ssh连接端口

sudo netstat -tunlp | grep "ssh"

目前默认指向的就是22端口，接下来我们通过修改/etc/ssh/sshd_config的配置文件来达到修改连接端口的目的：

sudo vim /etc/ssh/sshd_config

Port
这里需要重点关注#Port 22的位置，由于默认就是22端口所以该行是被注释的，我们测试接下来用2020端口来连接SSH，因为可以存在多个SSH连接端口，这里我们先暂时保留22端口，修改如下：

#       $OpenBSD: sshd_config,v 1.100 2016/08/15 12:32:04 naddy Exp $

# This is the sshd server system-wide configuration file.  See
# sshd_config(5) for more information.

# This sshd was compiled with PATH=/usr/local/bin:/usr/bin

# The strategy used for options in the default sshd_config shipped with
# OpenSSH is to specify options with their default value where
# possible, but leave them commented.  Uncommented options override the
# default value.

# If you want to change the port on a SELinux system, you have to tell
# SELinux about this change.
# semanage port -a -t ssh_port_t -p tcp #PORTNUMBER
#
Port 22
Port 2020
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::

HostKey /etc/ssh/ssh_host_rsa_key
#HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key

# Ciphers and keying
#RekeyLimit default none