最近接触个服务器在网络上做了端口限制,常规的22端口禁止访问,需要改端口,此处记录,已被后用。
1、首先修改配置文件
vi /etc/ssh/sshd_config
找到#Port 22一段,这里是标识默认使用22端口,修改为如下:
Port 22 Port 50000 然后保存退出
服务重启生效。
/etc/init.d/sshd restart
这样SSH端口22和50000同时可用了。
2、配置防火墙的访问策略:
vi /etc/sysconfig/iptables
启用50000端口。
防火墙重启:
/etc/init.d/iptables restart
现在请使用ssh工具连接50000端口,来测试是否成功。如果连接成功了,则再次编辑sshd_config的设置,将里边的Port22删除,即可。
之所以先设置成两个端口,测试成功后再关闭一个端口,是为了方式在修改conf的过程中,万一出现掉线、断网、误操作等未知情况时候,还能通过另外一个端口连接上去调试以免发生连接不上必须派人去机房,导致问题更加复杂麻烦。