SSH一到手,第一件事情就是更改默认的端口号,避免被黑客很容易的就找到端口号做成肉鸡。
更改端口号是通过修改SSH的配置文件实现的,登录ssh后,输入
[root@ecs-yzt14550355000 ~]# vim /etc/ssh/sshd_config
注:vim编辑器详细使用方法http://wiki.ubuntu.org.cn/Vim
向下找到#Port 22这段,输入:i
进入vim插入模式,进行编辑
删除掉Port 22前面的#,然后下一行输入新的端口号如:Port 21578(最好大于10000 最大不能超过65535)
编辑好后,按下ESC键//退出插入模式,返回到命令模式,在输入 :wq,保存退出。
再输入
[root@ecs-yzt14550355000 ~]# /etc/init.d/sshd restart
重启ssh服务,这样SSH端口将同时工作与22和21578上,退出ssh,然后使用21578端口登录,看是否可以连接成功,连接成功后在删除22端口
登陆时显示no route to host解决方法
no route to host出现这个,一般是服务器安装了防火墙,将将端口添加到防火墙规则即可
1 rpm -qa| grep iptables #查看是否安装了iptables防火墙
如果安装了,编辑防火墙配置文件
1 vi /etc/sysconfig/iptables
2 #增加的规则(端口号改为自己的,禁止22端口登陆也可以在这里将22端口的规则删除)
3 -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21578 -j ACCEPT
4 service iptables restart #重启防火墙