Linux SSH 安全性原則 更改 SSH 連接埠

預設的 SSH 連接埠是 22。強烈建議改成 10000 以上。這樣別人掃描到連接埠的機率也大大下降。修改方法：# 編輯 /etc/ssh/ssh_config
vim /etc/ssh/ssh_config

# 在 Host * 下 ，加入新的 Port 值。以 18439 為例：

Port 22

Port 18439

# 編輯 /etc/ssh/sshd_config (同上2圖)

vim /etc/ssh/sshd_config

#加入新的 Port 值

Port 22

Port 18439

# 儲存後，重啟 SSH 服務：

service sshd restart

# 之後防火牆的設定，在防火牆內添加連接埠號碼

vim /etc/sysconfig/iptables

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 18439 -j ACCEPT

#最後重啟防火牆

這裡我設定了兩個連接埠，主要是為了防止修改出錯導致 SSH 再也登不上。

更改你的 SSH 用戶端(例如：Putty)的串連連接埠，測試連接，如果新連接埠能串連成功，則再編輯上面兩個檔案，刪除 Port 22 的配置。

如果串連失敗，而用 Port 22 串連後再重新設定。

連接埠設定成功後，注意同時應該從 iptables 中， 刪除22連接埠，添加新配置的 18439，並重啟 iptables。