Linux各发行版中SSH端口默认为22，如果正式做站或其它用途，为了提高安全性就需要修改掉默认的SSH端口号，防止被有心人穷举密码。

1、修改配置文件：/etc/ssh/sshd_config ，找到#port 22

2、先将Port 22 前面的 # 号去掉，并另起一行。如定义SSH端口号为26611 ，则输入 Port 26611
自定义端口选择建议在万位的端口（如：10000-65535之间）

也许您会问为什么要先把port 22前面的 # 去掉呢？因为在配置文件中，# 是Linux的注释字符。注释字符后的代码程序是不会执行的。SSH默认的（即非手动指定）端口为22，所以配置文件在默认的情况下以注释字符出现。当需要指定其它端口或多端口同时访问时，就要删掉注释符号，告知程序按照您的意愿来执行响应操作。 以上操作，手动指定SSH端口为22和26611（双端口号），保留22是为了防止个别防火墙屏蔽了其它端口导致无法连接VPS（如没单独指定22，新指定的26611端口防火墙也没放行，那么可能无法通过SSH连接VPS或服务器）。为了防止不必要问题的产生，所以要给自己保留条“后路”。

3、修改完毕后，重启SSH服务，并退出当前连接的SSH端口。

service sshd restart

4、关闭连接，重新登入，若能通过新端口正常访问，返回第一步，根据第二步的操作将原port 22整段删掉，再按第三步重启SSH即可。

本文核心内容转载自：http://www.kwx.gd/CentOSApp/Linux-SSH.html

标签: Linux系统安全

添加新评论