云計(jì)算服務(wù)
服務(wù)器租用
DDOS 防護(hù)
虛擬主機(jī)
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
CentOS 7 SSH端口修改
在網(wǎng)絡(luò)安全中，默認(rèn)配置的使用可能會(huì)帶來(lái)不必要的風(fēng)險(xiǎn)，尤其是像SSH這樣的服務(wù)。通過(guò)修改默認(rèn)的端口號(hào)，可以降低被掃描及攻擊的可能性。本文將介紹如何在CentOS 7中更改SSH服務(wù)的默認(rèn)端口。
準(zhǔn)備工作
確保您已具有用戶(hù)權(quán)限，可以使用 sudo 命令。如果未安裝 vim 或其他編輯器，請(qǐng)先安裝。
步驟 1：備份配置文件
在更改任何配置文件之前，建議備份原始文件，以便在必要時(shí)恢復(fù)。可以使用以下命令備份 sshd_config 文件：
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak步驟 2：編輯SSH配置文件
使用編輯器打開(kāi)sshd_config文件：
sudo vim /etc/ssh/sshd_config找到文件中的#Port 22一行。去掉注釋符號(hào)#并將端口號(hào)22更改為您想要的端口號(hào)，例如2222：
Port 2222步驟 3：更新防火墻規(guī)則
確保新端口在防火墻中被允許。使用firewalld的用戶(hù)可以按以下步驟操作：
sudo firewall-cmd --permanent --add-port=2222/tcp
sudo firewall-cmd --reload
如有啟用其他防火墻，更新相應(yīng)的規(guī)則。
步驟 4：重啟SSH服務(wù)
在完成配置和防火墻規(guī)則后，重啟SSH服務(wù)以應(yīng)用更改：
sudo systemctl restart sshd步驟 5：測(cè)試新端口
從另一個(gè)終端或通過(guò)不同的SSH客戶(hù)端驗(yàn)證連接。使用新的端口號(hào)測(cè)試連接：
ssh -p 2222 user@your-server-ip確保連接成功以驗(yàn)證配置正確性。
注意事項(xiàng)
在確保能夠通過(guò)新端口連接后，可以禁用默認(rèn)端口22。但在此之前，請(qǐng)確保所有配置均已正確，避免被封鎖在服務(wù)器之外。
由于某些防火墻策略或網(wǎng)絡(luò)結(jié)構(gòu)可能會(huì)影響端口連接，測(cè)試時(shí)請(qǐng)考慮這一點(diǎn)。
.png)
.png)
