云服務(wù)器怎么修改遠(yuǎn)程端口?購買云服務(wù)器后,很多站長為了安全起見,會修改云服務(wù)器默認(rèn)遠(yuǎn)程端口。
這里我們智云就以CentOS6.8為例,介紹下如何修改Linux云服務(wù)器默認(rèn)遠(yuǎn)程連接端口。
1、遠(yuǎn)程連接并登錄到Linux云服務(wù)器,運(yùn)行vim/etc/ssh/sshd_config命令
2、在鍵盤上按I鍵,進(jìn)入編輯狀態(tài)。將22端口修改成目標(biāo)端口,以1022端口為例,在Port22下輸入Port1022
3、在鍵盤上按ESC,輸入:wq退出編輯狀態(tài)。執(zhí)行命令重啟,之后你可以通過22端口和1022端口SSH登錄到Linux云主機(jī)。
4、配置防火墻,使用CentOS7以前的版本開啟默認(rèn)防火墻iptables時(shí),應(yīng)注意iptables默認(rèn)不攔截訪問,如果配置了iptables規(guī)則,需要執(zhí)行iptables-AINPUT-ptcp–dport1022-jACCEPT配置防火墻。然后執(zhí)行serviceiptablesrestart重啟防火墻。(根據(jù)自己的實(shí)際情況進(jìn)行選擇性操作)
5、登錄云服務(wù)器管理控制臺,找到該主機(jī),選擇管理,進(jìn)入詳情頁面。選擇安全組,在安全組列表頁面,找到相應(yīng)的安全組,單擊配置規(guī)則。
6、在安全組規(guī)則頁面,單擊添加安全組規(guī)則。根據(jù)實(shí)際的使用場景來定義安全規(guī)則,允許新配置的遠(yuǎn)程端口進(jìn)行連接。
7、使用SSH工具連接新端口,來測試是否成功,登錄時(shí)在Port一欄輸入新修改的端口號,在本例中即1022
8、使用1022端口連接成功后,再次運(yùn)行vim/etc/ssh/sshd_config命令,將Port22刪除。
9、運(yùn)行/etc/init.d/sshdrestart命令重啟主機(jī),服務(wù)器默認(rèn)遠(yuǎn)程端口修改完成。再次登錄時(shí)使用新的端口號登錄即可。