ssh修改端口号并进行远程访问

ssh的访问如果都利用22端口,则会容易被攻击,修改一个端口号可增强一定的安全性

 

1. 修改配置文件sshd_config里端口号

[root@test ~]# vi /etc/ssh/sshd_config 
//change
# default value.

Port 40339 #将注释打开,并且修改端口号
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::

  

2. 重启sshd服务

[root@test ~]# service sshd restart

 

3. 这时依然无法远程,因为防火墙没有通过端口40339的访问

解决:

1)关闭防火墙

[root@test ~]# service iptables stop

  

2)修改iptables的配置文件

[root@test ~]# vi /etc/sysconfig/iptables
#
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
#改为
-A INPUT -m state --state NEW -m tcp -p tcp --dport 40339 -j ACCEPT

 

重启iptables

 

4. 远程主机访问时

[root@frankie ~]# ssh test -p 40339

  

如何给远程主机起别名?点击链接

posted @ 2017-07-28 12:11  Frankiee  阅读(28423)  评论(0编辑  收藏  举报