Linux中修改SSH端口号具体方法

在linux中，默认的SSH端口号为22，由于这是大家都知道的端口号，一旦有入侵者进行端口扫描的时候扫描出22端口，就立马知道这是进行SSH登录的端口号，因此我们需要修改默认的端口号。

创新互联建站是一家专注于网站建设、成都网站设计与策划设计,绥宁网站建设哪家好?创新互联建站做网站,专注于网站建设十载,网设计领域的专业建站公司;建站业务涵盖:绥宁等地区。绥宁做网站价格咨询:028-86922220

vps一到手，第一件事就是更改ssh端口，使用一个不容易被拆解的端口号，防止被黑。

更改端口号是通过修改SSH的配置文件实现的，登录ssh后，输入：

vim /etc/ssh/sshd_config

向下找到#Port 22这段

进入vi插入模式，进行编辑

删除掉Port 22前面的#，然后下一行输入新的端口号如：Port 10000（这个你自己定，最大不能超过65535）

编辑好，先按ESC键，再输入 :wq 保存退出.

接着重新启动ssh，代码如下：

/etc/init.d/sshd restart

然后使用10000端口登录，看是否可以连接成功，连接成功后在删除22端口.

不过在这有一个问题，一般的linux服务器都有自带的防火墙iptables规则，把端口10000 在规则中设置备放行。

iptables -I INPUT  -p tcp --dport 10000 -j ACCEPT

参数 -I 是把上面那条规则插入到iptables规则的最前面，然后删除ssh默认的22端口，保存规则，重启防火墙，到此大功告成。

下面说一下，怎么删除iptables规则，有时候有些规则太长，删除时要写一大串，既浪费时间又容易写错，这时我们可以先使用–line-number查看出该条规则的行号，再通过行号删除，代码如下：

[root@test ~]# iptables -nL --line-number
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination
1    DROP       all  --  192.168.1.1          0.0.0.0/0
2    DROP       all  --  192.168.1.2          0.0.0.0/0
3    DROP       all  --  192.168.1.3          0.0.0.0/0

比如删除第二条规则，输入 ：

[root@test ~]# iptables -D INPUT 2

文章题目：Linux中修改SSH端口号具体方法
网站URL：http://www.shufengxianlan.com/qtweb/news16/87566.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联