Linux服务器如何修改默认的远程连接端口

Linux笔记 2025-02-01 16:33:53

一、登录并备份SSH配置首先，通过默认的SSH端口（22）远程登录到你的Linux服务器。在修改配置之前，强烈建议先备份当前的SSH配置文件，以防出现问题时可以恢复。可以使用以下命令： sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak 二、...

在维护Linux服务器的过程中，为了提高安全性，很多管理员会选择修改默认的SSH远程连接端口。这一操作能有效减少通过默认端口进行的暴力破解攻击。下面，我们就来详细讲解如何修改Linux服务器的默认远程连接端口。

一、登录并备份SSH配置

首先，通过默认的SSH端口（22）远程登录到你的Linux服务器。在修改配置之前，强烈建议先备份当前的SSH配置文件，以防出现问题时可以恢复。可以使用以下命令：

sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

二、编辑SSH配置文件

接下来，使用文本编辑器（如nano或vim）打开SSH的主配置文件sshd_config：

sudo nano /etc/ssh/sshd_config

在配置文件中，找到“#Port 22”这一行（有些版本中可能是“Port 22”且没有注释符号#）。将端口号修改为你想要的新端口号，并去掉注释符号（如果有的话）。例如，将端口号更改为2222：

Port 2222

保存并关闭文件。在nano编辑器中，按Ctrl+O保存文件，然后按Ctrl+X退出；在vim编辑器中，按Esc，然后输入“:wq”保存并退出。

三、重启SSH服务

修改配置文件后，需要重启SSH服务以使更改生效。可以使用以下命令：

sudo systemctl restart sshd

或者在某些系统上使用：

sudo service ssh restart

四、配置防火墙

如果服务器上运行着防火墙（如ufw或firewalld），则需要更新防火墙规则以允许新的SSH端口。

对于ufw（Ubuntu等系统常用）：

sudo ufw allow 2222/tcp
sudo ufw reload

对于firewalld（CentOS、RHEL等系统常用）：

sudo firewall-cmd --zone=public --add-port=2222/tcp --permanent
sudo firewall-cmd --reload

五、测试新端口

最后，从另一台计算机使用SSH客户端（如PuTTY或命令行SSH）尝试通过新端口连接到服务器：

ssh -p 2222 username@server_ip

如果连接成功，说明你已经成功修改了Linux服务器的远程连接端口。

Linux服务器如何修改默认的远程连接端口

通过以上步骤，你可以有效地提高Linux服务器的安全性。但请注意，修改端口只是增加安全性的一层措施，还需要配合其他安全措施（如使用密钥认证、限制IP访问等）来共同提升系统的安全性。

Linux服务器如何修改默认的远程连接端口

Linux笔记 更多 >

CentOs笔记 更多 >

Ubuntu笔记 更多 >

Linux笔记更多 >

CentOs笔记更多 >

Ubuntu笔记更多 >