您好,登錄后才能下訂單哦!
小編給大家分享一下Linux中如何修改SSH端口號信息,希望大家閱讀完這篇文章之后都有所收獲,下面讓我們一起去探討吧!
在linux中,默認的SSH端口號為22,由于這是大家都知道的端口號,一旦有入侵者進行端口掃描的時候掃描出22端口,就立馬知道這是進行SSH登錄的端口號,因此我們需要修改默認的端口號。
vps一到手,第一件事就是更改ssh端口,使用一個不容易被拆解的端口號,防止被黑。
更改端口號是通過修改SSH的配置文件實現的,登錄ssh后,輸入:
vim /etc/ssh/sshd_config
向下找到#Port 22這段
進入vi插入模式,進行編輯
刪除掉Port 22前面的#,然后下一行輸入新的端口號如:Port 10000(這個你自己定,最大不能超過65535)
編輯好,先按ESC鍵,再輸入 :wq 保存退出.
接著重新啟動ssh,代碼如下:
/etc/init.d/sshd restart
然后使用10000端口登錄,看是否可以連接成功,連接成功后在刪除22端口.
不過在這有一個問題,一般的linux服務器都有自帶的防火墻iptables規則,把端口10000 在規則中設置備放行。
iptables -I INPUT -p tcp --dport 10000 -j ACCEPT
參數 -I 是把上面那條規則插入到iptables規則的最前面,然后刪除ssh默認的22端口,保存規則,重啟防火墻,到此大功告成。
下面說一下,怎么刪除iptables規則,有時候有些規則太長,刪除時要寫一大串,既浪費時間又容易寫錯,這時我們可以先使用–line-number查看出該條規則的行號,再通過行號刪除,代碼如下:
[root@test ~]# iptables -nL --line-numberChain INPUT (policy ACCEPT) num target prot opt source destination 1 DROP all -- 192.168.1.1 0.0.0.0/0 2 DROP all -- 192.168.1.2 0.0.0.0/0 3 DROP all -- 192.168.1.3 0.0.0.0/0
比如刪除第二條規則,輸入 :
[root@test ~]# iptables -D INPUT 2
看完了這篇文章,相信你對“Linux中如何修改SSH端口號信息”有了一定的了解,如果想了解更多相關知識,歡迎關注億速云行業資訊頻道,感謝各位的閱讀!
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。