修改ssh端口

cheng029

linux修改ssh默认端口22的方法:

vim /etc/ssh/sshd_config      //打开sshd的配置文件
#port 22    //找到这一行把前面的#号去掉并添加以下行变成
port 22
port 8888     //这里为什么要保留port 22这行呢，我们不是要改端口吗
//因为基本上服务器都是托管的，所以我们要保证新的端口
//可以使用后才把port 22这一行注释掉
修改完后保存退出，并重启一下sshd服务
service sshd restart
到这里并没有全部做完，我们还要让iptables让新的端口通过，所以我们
要添加一条规则让port 8888通过:
vim /etc/sysconfig/iptables   //添加以下规则
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8888 -j ACCEPT
保存退出，并重启一下iptables
service iptables restart

扩展：限制指定IP或网段使用ssh访问服务器
vim /etc/hosts.deny
sshd: ALL           //拒绝所有（注意冒号后面的空格）
vim /etc/hosts.allow
sshd: 192.168.1    //允许192.168.1.0这个网段访问（注意冒号后面的空格）
sshd: 192.168.2.1  //只允许192.168.2.1这个IP访问（注意冒号后面的空格）
sshd: *.example.com  //允许example.com这个域访问（注意冒号后面的空格）
sshd: station.example.com  //只允许station.example.com这台主机访问（注意冒号后面的空格）

保存退出，不需要重启任何服务，立即生效。

旃麒雅

相当不错，感谢无私分享精神！

dryu999

男人与女人,终究也只是欲望的动物吧!真的可以因为爱而结合吗?对不起,我也不知道。。

shanghaipc

鸳鸳相抱何时了，鸯在一边看热闹。

kingforce

沙发！沙发!

yes-no

丑，但是丑的特别，也就是特别的丑！

ywg

学习了，不错，讲的太有道理了