ssh修改端口号并进行远程访问

ssh的访问如果都利用22端口，则会容易被攻击，修改一个端口号可增强一定的安全性

1. 修改配置文件sshd_config里端口号

[[email protected] ~]# vi /etc/ssh/sshd_config
//change
# default value.

Port 40339 #将注释打开，并且修改端口号
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::

2. 重启sshd服务

[[email protected] ~]# service sshd restart

3. 这时依然无法远程，因为防火墙没有通过端口40339的访问

解决：

1）关闭防火墙

[[email protected] ~]# service iptables stop

2）修改iptables的配置文件

[[email protected] ~]# vi /etc/sysconfig/iptables
#
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
#改为
-A INPUT -m state --state NEW -m tcp -p tcp --dport 40339 -j ACCEPT

重启iptables

4. 远程主机访问时

[[email protected] ~]# ssh test -p 40339

如何给远程主机起别名？点击链接