SSH一到手,第一件事情就是更改默认的端口号,避免被黑客很容易的就找到端口号做成肉鸡。

更改端口号是通过修改SSH的配置文件实现的,登录ssh后,输入

[root@ecs-yzt14550355000 ~]# vim /etc/ssh/sshd_config

注:vim编辑器详细使用方法http://wiki.ubuntu.org.cn/Vim

向下找到#Port 22这段,输入i

进入vim插入模式,进行编辑

删除掉Port 22前面的#,然后下一行输入新的端口号如:Port 21578(最好大于10000 最大不能超过65535)

编辑好后,按下ESC键//退出插入模式,返回到命令模式,在输入 :wq保存退出。

再输入

[root@ecs-yzt14550355000 ~]# /etc/init.d/sshd restart

重启ssh服务,这样SSH端口将同时工作与22和21578上,退出ssh,然后使用21578端口登录,看是否可以连接成功,连接成功后在删除22端口

登陆时显示no route to host解决方法

no route to host出现这个,一般是服务器安装了防火墙,将将端口添加到防火墙规则即可

1    rpm -qa| grep iptables #查看是否安装了iptables防火墙    

如果安装了,编辑防火墙配置文件

1    vi /etc/sysconfig/iptables    

2    #增加的规则(端口号改为自己的,禁止22端口登陆也可以在这里将22端口的规则删除)    

3    -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21578 -j ACCEPT    

4    service iptables restart  #重启防火墙