众所周知,Linux操作系统的默认远程端口是22。这个端口在为管理员提供远程管理入口的同时,也给黑客攻击留下了一个可乘之机。因此,更改Linux云服务器默认的远程端口是提升操作系统安全性的常用策略之一。怎么更改呢?看下面的操作步骤。
第一步:配置SSH
编辑SSH的配置文件:
vi /etc/ssh/sshd_config
找到Port这行,把默认的22改成希望的端口即可,比如2124。
Port 2124
第二步:更新防火墙
如果没有使用防火墙,这步可以忽略。如果防火墙已启动,更改远程端口后没有更新防火墙的话,会导致无法远程。
CentOS 7
firewall-cmd --add-port 2124/tcp --permanent
firewall-cmd --reload
Ubuntu
sudo ufw allow 2124/tcp
sudo ufw reload
第三步:重启SSH
执行以下命令重启SSH服务。
service sshd restart
就这样,我们成功地把Linux云服务器的远程端口从22改成了2124。