Linux更换ssh端口

阿里云服务器SSH配置与防火墙管理指南

1.修改ssh配置文件sshd_config

vim /etc/ssh/sshd_config

打开22端口前# 换行增加你想设置的端口号

建议先保留22端口 防止5022端口不能访问

更改完成,重启ssh服务

service sshd restart

 2.防火墙放行

# 增加5022端口
firewall-cmd --zone=public --add-port=5022/tcp --permanent
# 说明:
# –zone #作用域
# –add-port=80/tcp #添加端口,格式为:端口/通讯协议
# –permanent 永久生效,没有此参数重启后失效


# 重启防火墙
firewall-cmd --reload

 记录防火墙一些命令

#centos7启动防火墙
systemctl start firewalld.service
#centos7停止防火墙/关闭防火墙
systemctl stop firewalld.service
#centos7重启防火墙
systemctl restart firewalld.service
 
#设置开机启用防火墙
systemctl enable firewalld.service
#设置开机不启动防火墙
systemctl disable firewalld.service

#centos7查看防火墙开放的端口信息
firewall-cmd --list-ports

#删除
firewall-cmd --zone=public --remove-port=5022/tcp --permanent

3.添加阿里云访问规则

云服务器 ECS > 实例详情 > 安全组详情 > 手动添加

Linux系统中修改SSH端口后,重启`sshd`服务失败是较为常见的问题,通常由以下几种原因导致: 1. **SELinux限制** SELinuxLinux系统中的一个安全模块,它可能会阻止SSH服务绑定到非标准端口。如果SELinux未关闭或未正确配置,修改端口后重启服务时会出现权限拒绝的错误。例如,查看`systemctl status sshd.service`时可能会发现如下错误信息: ``` error: Bind to port 2223 on 0.0.0.0 failed: Permission denied ``` 此时需要临时关闭SELinux以验证是否是其导致的问题,可以通过以下命令实现: ```bash setenforce 0 ``` 上述命令会将SELinux设置为“宽容模式”,如果此时重启`sshd`服务成功,则说明问题确实由SELinux引起。长期解决方案是通过SELinux策略调整,允许SSH服务使用新端口[^1]。 2. **配置文件错误** 在修改SSH端口时,需要编辑`/etc/ssh/sshd_config`文件,并确保`Port`参数正确无误。例如,若希望将端口修改为2022,应确保配置文件中包含如下行: ``` Port 2022 ``` 如果配置文件中存在语法错误或端口号格式不正确(如使用了非数字字符),则可能导致服务重启失败。可以通过检查`systemctl status sshd.service`和`journalctl -xe`的输出来确认具体的错误信息[^2]。 3. **防火墙限制** 系统防火墙(如`firewalld`或`iptables`)可能未开放新配置的SSH端口,导致服务无法正常监听该端口。可以通过以下命令开放端口(假设端口为2022): ```bash firewall-cmd --permanent --add-port=2022/tcp firewall-cmd --reload ``` 这将确保防火墙允许流量通过新端口,并且在系统重启后仍然生效[^2]。 4. **服务冲突或端口占用** 新指定的端口可能已经被其他服务占用,导致`sshd`无法绑定。可以通过以下命令检查端口占用情况: ```bash netstat -tuln | grep 2022 ``` 如果发现端口已被占用,可以选择更换端口号或终止占用该端口的服务[^3]。 5. **SELinux策略未更新** 即使关闭了SELinux,也可能需要更新SELinux策略以允许SSH服务使用新端口。可以通过以下命令实现: ```bash semanage port -a -t ssh_port_t -p tcp 2022 ``` 这将确保SELinux策略允许SSH服务使用新端口,即使SELinux处于“强制模式”下[^1]。 6. **日志信息排查** 如果以上方法均未能解决问题,可以通过查看系统日志进一步排查原因。使用以下命令查看与`sshd`服务相关的日志信息: ```bash journalctl -xe | grep sshd ``` 这将提供更详细的错误信息,帮助定位问题根源[^3]。 ###
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

JSON_L

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值