修改ssh服务的默认端口


1、查看当前服务端口

         一般ssh服务的默认端口为22端口,查看监听的端口用netstat,如下:

[root@ansiblemoniter ~]# netstat -tnlp |grep ssh

tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      9085/sshd          

tcp        0      0 :::22                       :::*                        LISTEN      9085/sshd

2、修改默认端口

2.1 修改配置文件

         利用修改配置文件的方法来修改ssh服务的默认端口,ssh配置文件路径如下:

[root@ansiblemoniter ~]# ls -l /etc/ssh/sshd_config

-rw------- 1 root root 3883 Dec 30 02:29 /etc/ssh/sshd_config

         未修改之前如下:

         修改之后如下:

         在开始进行修改之前,开放两个端口,一个是默认的22端口,一个是需要修改的端口,防止修改端口失败,需要进机房进行操作

2.2 重启ssh服务

         重启ssh服务,使修改后的配置文件生效

2.3 查看监听端口

         查看监听端口如上所示,可以看到22端口和5309端口都进行了监听

2.4 测试修改端口ssh连接

         在修改完成之后,必须进行测试连接,如果测试通过,那么就将22端口禁用,如果测试不能通过,那么必须检查防火墙,selinux问题

2.5 禁用22端口

         修改配置文件/etc/ssh/sshd_config文件,将Port 22去掉即可,如下所示:

         重启ssh服务:

         查看监听端口:

2.6 修改/etc/services文件

未修改之前的配置文件如下:

修改之后的配置文件如下:

         修改此文件的目的主要是便于以后端口的查找,在/etc/services文件中,是标准端口配置文件,在有的服务启动的时候,对应的端口也是从此文件中查找,在使用这些端口的时候,最好是不重复,否则会导致有些服务无法启动。

         你用xinet.d来启动服务时他就会在/etc/services找相应的端口来启动。