修改aws上centos7机器的默认ssh登录端口

重置aws上的ssh默认登录端口

aws上的ec2机器,默认ssh的登录都是22,为了防止被黑,记录下修改该默认端口的方法

  1. 修改/etc/ssh/sshd_config文件,将Port 22注释去掉
  2. 在上面的文件中,加入一行,你想要增加的端口号,格式和22一致
  3. 注意:针对centos7centos7上的内核加入了安全机制,可以通过semanage port -l | grep ssh命令查看,如果看到当前端口只有22,那么需要将你添加的端口号加进去,semanage port -a -t ssh_port_t -p tcp xxx;如果想删除端口号,使用命令semanage port -d -t ssh_port_t -p tcp xxxx即可
  4. 重启sshd服务,systemctl service sshd
  5. 注意 还需要到亚马逊的管理界面上,针对服务器添加一个安全组,如下

    image

  6. 设置完后,即可开始测试,使用你设定的端口号开始登录服务器

  7. 如果确定都没问题,那么回到服务器上,注释掉sshd_config文件中的Port 22,重启sshd服务
  8. 到aws的管理界面上,把安全组对22的那一行删除即可