更改 CentOS 7 默认的 SSH 端口

更改 CentOS 7 默认的 SSH 端口

本文是对 How To Change OpenSSH Port On CentOS 7 的简单翻译,部分内容有更改。

一些网站管理员认为,更改默认为 22 的 SSH 端口号可以增强安全性。这是因为每个人都知道 SSH 默认端口号是 22,当然也包括黑客,所以是不安全的。

将 SSH 端口号更改为 22 以外的其他值将增强服务器的安全性,因为坏人不会知道 SSH 通信的端口。这是一个很酷的技巧,但不会阻止那些决心闯入你服务器的人。

只需使用简单的端口扫描程序或类似工具,黑客就可以找出服务器上的所有连接端口。这是一项古老的技术,可能在我们今天的时间里不适用。

在我看来,保护 SSH 服务器的最佳方法是使用证书和加密实现无密码登录。使用此方法,只允许已使用加密密钥的计算机使用 SSH 协议登录。

另一种方法是通过将该计算机的 IP 地址放到防火墙白名单中,来将防火墙配置为仅允许来自预定义计算机的 SSH 连接。其他任何东西都不会更好地增强您的服务器安全性。

以下是更改步骤。

  1. 首先,备份 SSH 配置文件

    bash 复制代码
    sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
  2. 开始修改配置文件

    bash 复制代码
    sudo vi /etc/ssh/sshd_config

    修改内容,可以把端口修改为你想要修改的值:

    这里可以在保留 22 端口的情况下,先增加一个新端口,以确保可以通过新端口连接,然后再禁用掉 22 端口。

    yaml 复制代码
    # If you want to change the port on a SELinux system, you have to tell
    # SELinux about this change.
    # semanage port -a -t ssh_port_t -p tcp #PORTNUMBER
    #
    Port 22
    Port 2244
    #AddressFamily any
    #ListenAddress 0.0.0.0
    #ListenAddress ::

    保存文件,在完成修改之前,不要退出登录。

  3. 默认情况下,SELinux 只允许端口 22 用于 SSH,现在需要做的是通过 SELinux 启用新创建的端口。执行以下命令:

    css 复制代码
    sudo semanage port -a -t ssh_port_t -p tcp 2244

    如果执行以上命令后报错:semanage command not found,执行这条命令来安装 semanage

    复制代码
    sudo yum -y install policycoreutils-python

    安装成功后,再次执行第一条命令,通过 SELinux 来允许新端口。

  4. 执行以下命令允许新端口通过防火墙。

    css 复制代码
    sudo firewall-cmd --permanent --zone=public --add-port=2244/tcp

    如果报错:FirewallD is not running,表示防火墙还没有开启,执行以下命令来开启防火墙:

    bash 复制代码
    systemctl enable firewalld
    systemctl start firewalld

    然后查看防火墙状态:

    lua 复制代码
    systemctl status firewalld
    
    # 或者以下命令
    firewall-cmd --state
  5. 重新加载防火墙配置。

    css 复制代码
    sudo firewall-cmd --reload
  6. 重启 SSH 服务。

    复制代码
    sudo systemctl restart sshd.service

    查看 sshd 状态,看添加的端口是否生效。

    lua 复制代码
    systemctl status sshd.service
  7. 或者通过运行以下命令验证 SSH 现在是否在新端口上运行。

  8. 退出并尝试使用新端口号登录。

    css 复制代码
    ssh root@192.168.0.1 -p 2244
  9. 禁用 22 端口。

  10. 重启 SSH 服务。

另外,如果使用的是阿里云的 ECS,有一个安全组规则,可以设置入方向和出方向的端口。这里只要在入方向里面添加上面配置的新端口即可。

相关推荐
小飞悟13 分钟前
浏览器和服务器是怎么“认出你”的?揭秘 Cookie 认证
后端·node.js
一名用户14 分钟前
unity实现梦日记式传送组件
后端·c#·unity3d
hai99long19 分钟前
DTP 模型:分布式事务处理的经典架构模型
后端
魔镜魔镜_谁是世界上最漂亮的小仙女20 分钟前
java-web开发
java·后端·架构
雷渊42 分钟前
微服务中为什么要设计不同的服务和不同的数据对象,体现了一个什么样的设计思想?
后端
无奈何杨1 小时前
CoolGuard风控中新增移动距离和移动速度指标
前端·后端
程序员爱钓鱼2 小时前
Go语言泛型-泛型约束与实践
前端·后端·go
寻月隐君2 小时前
保姆级教程:Zsh + Oh My Zsh 终极配置,让你的 Ubuntu 终端效率倍增
linux·后端·命令行
程序员爱钓鱼2 小时前
Go语言泛型-泛型对代码结构的优化
后端·google·go
这里有鱼汤2 小时前
“对象”?对象你个头!——Python世界观彻底崩塌的一天
后端·python