修改ssh服务的默认端口

修改ssh服务的默认端口

1、查看当前服务端口

一般ssh服务的默认端口为22端口，查看监听的端口用netstat，如下：

[root@ansiblemoniter ~]# netstat -tnlp |grep ssh

tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      9085/sshd

tcp        0      0 :::22                       :::*                        LISTEN      9085/sshd

2、修改默认端口

2.1 修改配置文件

利用修改配置文件的方法来修改ssh服务的默认端口，ssh配置文件路径如下：

[root@ansiblemoniter ~]# ls -l /etc/ssh/sshd_config

-rw------- 1 root root 3883 Dec 30 02:29 /etc/ssh/sshd_config

未修改之前如下：

修改之后如下：

在开始进行修改之前，开放两个端口，一个是默认的22端口，一个是需要修改的端口，防止修改端口失败，需要进机房进行操作

2.2 重启ssh服务

重启ssh服务，使修改后的配置文件生效

2.3 查看监听端口

查看监听端口如上所示，可以看到22端口和5309端口都进行了监听

2.4 测试修改端口ssh连接

在修改完成之后，必须进行测试连接，如果测试通过，那么就将22端口禁用，如果测试不能通过，那么必须检查防火墙，selinux问题

2.5 禁用22端口

修改配置文件/etc/ssh/sshd_config文件，将Port 22去掉即可，如下所示：

重启ssh服务：

查看监听端口：

2.6 修改/etc/services文件

未修改之前的配置文件如下：

修改之后的配置文件如下：

修改此文件的目的主要是便于以后端口的查找，在/etc/services文件中，是标准端口配置文件，在有的服务启动的时候，对应的端口也是从此文件中查找，在使用这些端口的时候，最好是不重复，否则会导致有些服务无法启动。

你用xinet.d来启动服务时他就会在/etc/services找相应的端口来启动。