1、查看当前服务端口
一般ssh服务的默认端口为22端口,查看监听的端口用netstat,如下:
[root@ansiblemoniter ~]# netstat -tnlp |grep ssh tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 9085/sshd tcp 0 0 :::22 :::* LISTEN 9085/sshd |
2、修改默认端口
2.1 修改配置文件
利用修改配置文件的方法来修改ssh服务的默认端口,ssh配置文件路径如下:
[root@ansiblemoniter ~]# ls -l /etc/ssh/sshd_config -rw------- 1 root root 3883 Dec 30 02:29 /etc/ssh/sshd_config |
未修改之前如下:
修改之后如下:
在开始进行修改之前,开放两个端口,一个是默认的22端口,一个是需要修改的端口,防止修改端口失败,需要进机房进行操作
2.2 重启ssh服务
重启ssh服务,使修改后的配置文件生效
2.3 查看监听端口
查看监听端口如上所示,可以看到22端口和5309端口都进行了监听
2.4 测试修改端口ssh连接
在修改完成之后,必须进行测试连接,如果测试通过,那么就将22端口禁用,如果测试不能通过,那么必须检查防火墙,selinux问题
2.5 禁用22端口
修改配置文件/etc/ssh/sshd_config文件,将Port 22去掉即可,如下所示:
重启ssh服务:
查看监听端口:
2.6 修改/etc/services文件
未修改之前的配置文件如下:
修改之后的配置文件如下:
修改此文件的目的主要是便于以后端口的查找,在/etc/services文件中,是标准端口配置文件,在有的服务启动的时候,对应的端口也是从此文件中查找,在使用这些端口的时候,最好是不重复,否则会导致有些服务无法启动。
你用xinet.d来启动服务时他就会在/etc/services找相应的端口来启动。