当前位置: > CentOS入门 > 系统配置 >

centos 远程SSH默认22端口修改为其他端口

时间:2016-04-07 01:05来源:blog.51cto.com 作者:chidongting 的BLOG 举报 点击:

修改SSH的默认端口:

    

    1,控制SSH访问端口的文件为 /etc/ssh/sshd_config 。

    因此,编辑SSH配置文件sshd_config:

    #vi /etc/ssh/sshd_config

 

    2,查找到 Port=22字段,将其前面的注释去掉:

    

    13  #Port 22        //将注释符#去掉

    14  #AddressFamily any

    15  #ListenAddress 0.0.0.0

    16  #ListenAddress ::

 

    3,在这行下面再加同样的一行,端口号改为自己准备修改后的端口:

    

   13  Port 22

    14  Port 2022        //新增一行,增加修改后的端口号

    15  #AddressFamily any

    16  #ListenAddress 0.0.0.0

    17  #ListenAddress ::

    

    4,修改保存后,重启SSH服务:

    #/etc/init.d/sshd restart     //或者

    #service sshd restart

 

    5,如果还不通访问,需要关闭防火墙:

    #/etc/init.d/iptables stop   //或者

    #service iptables stop     

    

    或者在防火墙过滤规则中上增加一条,允许对新增的端口2022的访问:

    #vi /etc/sysconfig/iptables

    新增一条策略,放通端口2022:

    

    :INPUT ACCEPT [0:0]

    :FORWARD ACCEPT [0:0]

    :OUTPUT ACCEPT [0:0]

    -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

    -A INPUT -p icmp -j ACCEPT

    -A INPUT -i lo -j ACCEPT

    -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

    -A INPUT -m state --state NEW -m tcp -p tcp --dport 2022 -j ACCEPT

    -A INPUT -j REJECT --reject-with icmp-host-prohibited

    -A FORWARD -j REJECT --reject-with icmp-host-prohibited

    COMMIT

 

    6,这样,就可以通过2022远程访问linux主机了。

------分隔线----------------------------
发表评论
为了和诣的生活,我关闭了评论页面,请大家到QQ群里交流吧:348944156,也欢迎关注本站微信公众号:centoscn