Linux

关注公众号 jb51net

关闭
首页 > 网站技巧 > 服务器 > Linux > CentOS7更改SSH端口与配置

CentOS7更改默认SSH端口与配置指南

作者:李博帅

SSH是 Linux 服务器远程管理的核心工具,其默认监听端口为 22,由于端口 22 众所周知,这也使得服务器容易受到自动化扫描和暴力 破解攻击,本文将系统性地介绍如何在 CentOS 7 系统中安全地更改 SSH 端口,解决 SELinux 和防火墙相关配置,需要的朋友可以参考下

引言

SSH(Secure Shell)是 Linux 服务器远程管理的核心工具,其默认监听端口为 22。由于端口 22 众所周知,这也使得服务器容易受到自动化扫描和暴力 破解攻击。虽然更改 SSH 默认端口只是安全加固的一种辅助手段,但它能有效地降低被自动化攻击工具扫描的风险。

本文将系统性地介绍如何在 CentOS 7 系统中安全地更改 SSH 端口,解决 SELinux 和防火墙相关配置,确保远程访问不中断。同时,我们还会探讨提升 SSH 安全性的更有效搭配方案。

为什么要更改 SSH 默认端口?

提示:更安全的 SSH 防护手段是使用基于密钥的无密码登录、限制 IP 白名单、以及开启两步验证等措施。

步骤详解:如何更改 CentOS 7 的 SSH 默认端口

1. 备份 SSH 配置文件

在动手修改前,请务必备份当前配置,防止误修改导致无法登录救援。

sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

2. 修改 SSH 配置文件,增加或更改端口

编辑 SSH 服务配置文件:

sudo vi /etc/ssh/sshd_config

找到 Port 行,默认是:

Port 22

您可以采用如下两种策略:

Port 22
Port 2244
Port 2244

修改后,保存并退出编辑器。

安全建议:初次更改建议先添加新端口,确保能够成功通过新端口登录,再关闭 22,以免被锁定。

3. 配置 SELinux 允许新 SSH 端口

CentOS 7 默认开启 SELinux,且默认只开放 22 端口用于 SSH 服务,需添加新端口:

sudo semanage port -a -t ssh_port_t -p tcp 2244
sudo yum -y install policycoreutils-python

提示
也可以临时关闭 SELinux,但不推荐,因为会降低系统整体安全等级:

sudo setenforce 0

4. 配置防火墙(Firewalld)放行新端口

确保新端口能通过防火墙访问:

sudo firewall-cmd --permanent --zone=public --add-port=2244/tcp

若出现 FirewallD is not running,先启动防火墙:

sudo systemctl enable firewalld
sudo systemctl start firewalld

确认防火墙运行状态:

sudo firewall-cmd --state

加载新配置:

sudo firewall-cmd --reload

5. 重启 SSH 服务生效

生效更改:

sudo systemctl restart sshd.service

验证 SSH 服务状态:

sudo systemctl status sshd.service

测试 SSH 新端口连接

在本地尝试使用新端口连接服务器:

ssh root@服务器IP地址 -p 2244

确认可以成功登录后,如果之前是双端口开启,可以将 22 端口从配置以及防火墙规则中移除,以完成端口切换。

关闭旧端口 22(可选)

sudo firewall-cmd --permanent --zone=public --remove-port=22/tcp
sudo firewall-cmd --reload

阿里云服务器特殊说明:安全组配置

如果服务器部署于阿里云 ECS,除了系统防火墙,云平台安全组规则也需允许新 SSH 端口:

该配置确保公网访问能够连接新端口。

更高级的 SSH 安全建议

仅仅更改端口,是“安全通过模糊”策略的开始,建议配合以下措施:

ssh-keygen -t rsa -b 4096
ssh-copy-id -p 2244 user@server
PermitRootLogin no

结语

更改 SSH 默认端口到非标准端口,是提高服务器安全的有效手段之一,但千万不要以此为唯一安全策略。结合 SSH 密钥认证、IP 限制、防火墙硬化和系统增强更能打造坚固的服务器安全防线。希望本文的步骤对您顺利完成 SSH 端口更改和安全强化有所帮助!

以上就是CentOS7更改默认SSH端口与配置指南的详细内容,更多关于CentOS7更改SSH端口与配置的资料请关注脚本之家其它相关文章!

您可能感兴趣的文章:
阅读全文