centos6.五、centos6.6修改ssh默认端口号

时间 2020-06-14

标签 centos6 centos centos6.6 修改 ssh 默认端口栏目 CentOS 繁體版

原文原文链接

先查看下服务器端口号范围：服务器

sysctl -a|grep ip_local_port_range

输出以下：net.ipv4.ip_local_port_range = 32768 61000ssh

新ssh端口号在这个范围内便可，如41134tcp

第一步：rest

vi /etc/sysconfig/iptables

找到现有的ssh那行，把22修改成新的SSH端口号41134code

#####################若是找不到这个防火墙配置文件，用下面的方法######################ip

解决办法：
随便写一条iptables命令配置个防火墙规则：如：it

iptables -P OUTPUT ACCEPT
service iptables save  #进行保存

cat iptables 内容例子以下：

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

#################################################################################table

修改后的配置应为服务器端

-A INPUT -p tcp -m state --state NEW -m tcp --dport 41134 -j ACCEPT

#service iptables save (保存防火墙配置)
#service iptables restart (重启防火墙)

第二步：配置

＃ vi /etc/ssh/sshd_config

把Port 22行的修改成Port 41134

重启下ssh服务

#service sshd restart

切记，第一步和第二步不可搞反，不然SSH远程链接不上。