网际电脑

服务项目:电脑维修网络打印机;办公布线 安防门禁;收售电脑配件;外包iT技术服务
服务区域:深圳龙华民治区;深圳;全国区
服务电话:13713730648;0755-29167880
公司地址:深圳龙华民治樟坑一区109栋1楼

修改OpenSSH,22端口的二种方法

OpenSSH,22端口,内部敏感服务对外开放存在风险,容易引起安全问题;百度站长学院建议修改!修改OpenSSH,22端口的二种方法如下:

第一种:  01假如要改Linux SSH的默认端口(22),那么你只要修改:/etc/ssh/sshd_config中Port 22,这里把22改成自己要设的端口就行了,不过千万别设和现已有的端口相同哦,以防造成未知后果。

02假如要限制SSH登陆的IP,那么可以如下做:

先:修改/etc/hosts.deny,在其中加入sshd:ALL

然后:修改:/etc/hosts.allow,在其中进行如下设置:sshd:192.168.0.241

这样就可以限制只有192.168.0.241的IP通过SSH登陆上LINUX机器了。当然在做为服务器方面,我都不装gnome和KDE的,而且很多东东都不装,这样增加安全系数。

修改OpenSSH,22端口.jpg

第二种:  首先修改配置文件  vi /etc/ssh/sshd_config

找到#Port 22一段,这里是标识默认使用22端口,修改为如下:

Port 22  Port 50000  然后保存退出

执行/etc/init.d/sshd restart  这样SSH端口将同时工作与22和50000上。

现在编辑防火墙配置:vi /etc/sysconfig/iptables

启用50000端口。  执行/etc/init.d/iptables restart

现在请使用ssh工具连接50000端口,来测试是否成功。如果连接成功了,则再次编辑sshd_config的设置,将里边的Port22删除,即可。

之所以先设置成两个端口,测试成功后再关闭一个端口,是为了方式在修改conf的过程中,万一出现掉线、断网、误操作等未知情况时候,还能通过另外一个端口连接上去调试以免发生连接不上必须派人去机房,导致问题更加复杂麻烦。自己不会修改不要去测试哟

评论一下 分享本文 联系我们 扫码支付

扫码支付X

扫码付款
网际电脑
挤眼 亲亲 咆哮 开心 想想 可怜 糗大了 委屈 哈哈 小声点 右哼哼 左哼哼 疑问 坏笑 赚钱啦 悲伤 耍酷 勾引 厉害 握手 耶 嘻嘻 害羞 鼓掌 馋嘴 抓狂 抱抱 围观 威武 给力
提交评论

清空信息
关闭评论
腾蛙网
腾蛙网2017-02-08 14:07回复
#1
试试看
快捷导航
技术扣扣
付款方式
友情链接
保存桌面
提问社区
邮件订阅
联系我们
互访签到
加扣扣群
返回顶部