在Linux中，SSH（Secure Shell）是一种网络协议，用于加密方式在网络上完成远程连接和管理Linux服务器，默认情况下，SSH服务监听在端口22上，出于安全原因，管理员可能会选择修改SSH的默认端口号以减少自动化攻击的风险。
修改SSH端口号
要更改SSH服务的端口号，你需要编辑SSH服务的配置文件，以下是详细的步骤：
1. 备份原始SSH配置文件
在做出任何更改之前，备份原始的sshd_config文件是一个好习惯，以防万一出现问题可以恢复原设置。
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
2. 编辑SSH配置文件
使用文本编辑器打开sshd_config文件，这里以vi编辑器为例。
sudo vi /etc/ssh/sshd_config
3. 更改端口号
在打开的配置文件中，找到以#Port 22开头的行，去掉前面的注释符号#，并将22改为你想要的新端口号，比如2222。
Port 2222
确保新端口号没有被防火墙阻止，并且不与任何正在运行的服务冲突。
4. 保存并退出编辑器
如果你是用vi编辑器，按Esc进入命令模式，然后输入:wq保存更改并退出。
5. 重启SSH服务
更改生效前，需要重启SSH服务。
sudo systemctl restart ssh
或者
sudo service ssh restart
6. 检查新配置
现在你可以尝试使用新的端口号通过SSH连接到服务器，确认一切正常。
修改代理实例端口号
如果你在Linux服务器上运行代理服务，如Squid、Nginx或HAProxy等，修改这些代理实例的端口号通常涉及编辑相应的配置文件，并重启服务，下面以Nginx代理为例说明如何修改端口号。
1. 备份原始Nginx配置文件
备份当前的Nginx配置文件。
sudo cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak
2. 编辑Nginx配置文件
使用文本编辑器打开Nginx配置文件。
sudo vi /etc/nginx/nginx.conf
3. 更改端口号
在配置文件中找到listen指令，它定义了Nginx监听的端口，
listen 80 default_server;
将80更改为你想要的新端口号，如8080。
listen 8080 default_server;
4. 保存并退出编辑器
同样地，如果你是用vi编辑器，按Esc进入命令模式，然后输入:wq保存更改并退出。
5. 测试配置文件语法
在重启Nginx之前，测试新配置文件的语法是否正确。
sudo nginx t
如果没有错误信息，你可以继续下一步。
6. 重启Nginx服务
应用新的配置并重启Nginx服务。
sudo systemctl restart nginx
或者
sudo service nginx restart
7. 验证代理服务
现在你可以通过浏览器或其他工具尝试访问新的代理端口号，确保一切按照预期工作。
注意事项
确保你选择的新端口号未被IANA保留给其他服务，且不在Linux系统的/etc/services文件中被列为常用端口。
修改端口号之后，更新你的防火墙规则以允许流量通过新端口。
如果服务器有多个网络接口，确保新端口在所有相关接口上都可用。
通知所有需要访问这些服务的用户和系统管理员关于端口变更的信息。
问题与解答
Q1: 如果修改SSH端口后无法通过新端口连接怎么办？
A1: 确认没有打错端口号，检查SSH服务是否已重启且监听在新端口上，可以使用netstat或ss命令查看，确保防火墙允许新端口的流量通过，如果还是不行，查看/var/log/auth.log或/var/log/ssh/目录下的日志文件来获取更多信息。
Q2: 修改代理实例端口号后，是否需要通知客户端？
A2: 是的，修改端口号后，所有之前配置为旧端口号的客户端都需要更新其配置以指向新端口号，否则，它们将无法连接到代理服务，应该及时通知所有受影响的用户和管理员，并提供必要的文档或指导帮助他们进行更新配置。
原创文章，作者：K-seo，如若转载，请注明出处：https://www.kdun.cn/ask/567434.html
微信扫一扫 