centos6.五、centos6.6修改ssh默認端口號

先查看下服務器端口號範圍: 服務器

sysctl -a|grep ip_local_port_range

輸出以下:net.ipv4.ip_local_port_range = 32768    61000ssh

新ssh端口號在這個範圍內便可,如41134tcp

第一步:rest

vi /etc/sysconfig/iptables

找到現有的ssh那行,把22修改成新的SSH端口號41134code

#####################若是找不到這個防火牆配置文件,用下面的方法######################ip

解決辦法:
隨便寫一條iptables命令配置個防火牆規則:如:it

iptables -P OUTPUT ACCEPT
service iptables save  #進行保存

cat iptables 內容例子以下:

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

#################################################################################table

修改後的配置應爲服務器端

-A INPUT -p tcp -m state --state NEW -m tcp --dport 41134 -j ACCEPT
#service iptables save (保存防火牆配置)
#service iptables restart (重啓防火牆)

第二步:配置

# vi /etc/ssh/sshd_config

把Port 22行的修改成Port 41134

重啓下ssh服務

#service sshd restart

切記,第一步和第二步不可搞反,不然SSH遠程鏈接不上。

相關文章
相關標籤/搜索