先查看下服務器端口號範圍: 服務器
sysctl -a|grep ip_local_port_range
輸出以下:net.ipv4.ip_local_port_range = 32768 61000ssh
新ssh端口號在這個範圍內便可,如41134tcp
第一步:rest
vi /etc/sysconfig/iptables
找到現有的ssh那行,把22修改成新的SSH端口號41134code
#####################若是找不到這個防火牆配置文件,用下面的方法######################ip
解決辦法:
隨便寫一條iptables命令配置個防火牆規則:如:it
iptables -P OUTPUT ACCEPT service iptables save #進行保存 cat iptables 內容例子以下: *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT
#################################################################################table
修改後的配置應爲服務器端
-A INPUT -p tcp -m state --state NEW -m tcp --dport 41134 -j ACCEPT
#service iptables save (保存防火牆配置) #service iptables restart (重啓防火牆)
第二步:配置
# vi /etc/ssh/sshd_config 把Port 22行的修改成Port 41134
重啓下ssh服務
#service sshd restart
切記,第一步和第二步不可搞反,不然SSH遠程鏈接不上。