首页 > Linux笔记 > Linux服务器如何修改默认的远程连接端口

Linux服务器如何修改默认的远程连接端口

Linux笔记 2024-09-23 10:57:56

一、编辑SSH配置文件首先，你需要使用文本编辑器打开SSH服务的配置文件/etc/ssh/sshd_config。推荐使用nano或vim等编辑器，以root用户执行以下命令： sudo nano /etc/ssh/sshd_config 或者 sudo vim /etc/ssh/sshd_con...

在运维工作中，为了提升服务器的安全性，修改Linux服务器的SSH（Secure Shell）远程连接默认端口（通常为22）是一项常见的安全措施。这样做可以大大降低服务器被恶意扫描和攻击的风险。下面，我们将详细介绍如何修改Linux服务器的SSH远程连接端口。

一、编辑SSH配置文件

首先，你需要使用文本编辑器打开SSH服务的配置文件/etc/ssh/sshd_config。推荐使用nano或vim等编辑器，以root用户执行以下命令：

sudo nano /etc/ssh/sshd_config

或者

sudo vim /etc/ssh/sshd_config

二、修改Port配置项

在打开的sshd_config文件中，找到#Port 22这一行（可能已被注释掉）。将其修改为新的端口号，例如Port 2222，并确保取消前面的#号以启用此行配置。

重点内容：修改后的配置行应类似于：

Port 2222

三、保存并关闭配置文件

根据你使用的编辑器，保存并关闭文件。在nano中，可以通过按下Ctrl+O保存更改，然后按Enter确认文件名，最后按Ctrl+X退出。在vim中，则可以通过输入:wq并回车来保存并退出。

四、重启SSH服务

为了让更改生效，你需要重启SSH服务。使用以下命令之一根据你的Linux发行版进行操作：

对于使用systemd的系统（如最新的Ubuntu、CentOS 7及以上版本）：

sudo systemctl restart sshd

对于使用SysVinit的系统（较旧的版本）：

sudo service ssh restart

五、测试新端口

在服务器上，你可以使用netstat或ss命令来检查SSH服务是否正在新端口上监听：

sudo netstat -tulnp | grep ssh

或者

sudo ss -tulnp | grep ssh

如果一切设置正确，你应该能看到SSH服务正在你指定的新端口上监听。

重点内容：修改后，请确保通知所有需要远程访问服务器的用户，并更新他们的SSH连接设置以使用新的端口号。

Linux服务器如何修改默认的远程连接端口

通过以上步骤，你就可以成功修改Linux服务器的SSH远程连接端口，从而提升服务器的安全性。记得，选择端口号时，尽量避免使用常见的端口号，以减少被猜测的风险。