修改ssh端口讲解

修改SSH端口讲解

前言

修改ssh端口主要是为了提高服务器的安全性,默认情况下的端口是“22”端口因此以防万一攻击者和自动化脚本攻击默认端口暴力破解、密码猜测等等恶意行为。

一、编辑ssh配置文件

编辑ssh配置文件,默认是在/etc/ssh/sshd_config,使用以下命令:

vim /etc/ssh/sshd_config

怕编辑错误可以使用以下命令备份

cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
二、修改端口号 

sshd_config文件中找到下行:

#port 22

取消注释(删除 # 符号)然后把22端口改为你想要更改的端口。比如7777那么下行就需要这样

port 7777

请确保端口与其他的端口不会发生冲突, 建议选择1024-65535之间的端口号

三、保存并退出

在 vim 编辑器中,按 ESC 键后输入 :wq回车,保存并退出配置文件

四、重启服务

重启服务可以使用以下命令

systemctl restart sshd
 五、防火墙允许新端口通过

你还需要更新防火墙规则以允许新的SSH端口。如果你之前使用的是22端口,你也需要禁用它。以下是如何为新端口添加防火墙规则和禁用默认端口的规则命令:

firewall-cmd --permanent --add-port=7777/tcp    允许7777端口
firewall-cmd --permanent --remove-port=22/tcp   禁用22端口
firewall-cmd --reload                           重新加载防火墙规则
  • firewall-cmd: 这是管理Linux防火墙的命令行工具。
  • --permanent: 这个选项表示你希望添加的规则是永久的,即使系统重启,规则也不会被移除。
  • --add-port=7777/tcp: 这个选项表示你希望添加的规则是允许通过TCP协议的7777端口的流量。其中,7777是你想要开放的端口号,tcp是该端口使用的协议类型。
  • 7
    点赞
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
在配置文件中修改SSH端口号后,可能会发现修改并没有生效。这时候我们需要通过查看日志来分析问题所在。可以在日志文件路径中找到与SSH相关的日志文件,比如在/root/gitlab1/logs/sshd。在这些日志中,我们可以查看current日志,以了解当前SSH的情况。通常情况下,你会发现当前SSH监听的端口仍然是22,并没有因为配置文件的修改而改变。为了解决这个问题,我们需要手动修改容器中的SSH端口。可以按照以下步骤将默认端口改为我们设定的端口: 1. 使用命令docker exec -it gitlab /bin/sh进入gitlab容器。 2. 使用命令vim /assets/sshd_config编辑SSH配置文件。 通过这样的操作,我们可以将默认的SSH端口改为我们设定的端口。这样在使用git时,就可以使用新的端口进行连接了。\[2\] #### 引用[.reference_title] - *1* [ssh端口修改以及git报端口22连接失败](https://blog.csdn.net/m0_37400316/article/details/125987235)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [gitLab---docker部署时ssh更改端口完美解决方案](https://blog.csdn.net/chihaihai/article/details/122709431)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *4* *5* [git 修改ssh端口](https://blog.csdn.net/yhtgb/article/details/54379271)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值