在安全系统管理领域,防止未经授权访问Linux服务器的第一道防线之一是SSH(安全外壳)。它是远程访问和管理系统的强大而可靠的方法。但是,强大的力量会带来巨大的责任,确保系统安全性的一部分涉及更改默认的SSH端口。默认端口 22 为潜在攻击者所熟知,使其成为恶意活动的主要目标。
更改曼扎罗山上的 SSH 端口
第 1 步。在运行以下教程之前,请确保我们的系统是最新的:
sudo pacman -Syu
第 2 步。更改曼扎罗山上的 ssh 端口。
我们将首先查找和编辑 SSH 守护程序配置文件,sshd_config。我们建议使用命令行文本编辑器,如 nano 或 vim。
nano /etc/ssh/sshd_config
在文件中,找到指定 SSH 端口的行。默认情况下,它应设置为 22。修改此行以指定要使用的新端口。选择其他服务不常用的端口号以避免冲突。对于此示例,让我们使用端口 2222:sshd_config
Port 2222
第 3 步。调整防火墙规则。
更改 SSH 端口后,更新防火墙规则以允许新端口上的传入连接至关重要。Manjaro Linux默认使用简单防火墙(ufw),使此过程变得简单。如果尚未安装 ufw,则可以使用以下命令进行安装:
sudo pacman -S ufw
安装 ufw 后,您可以使用以下命令允许新 SSH 端口(在我们的示例中为 2222)上的传入连接:
sudo ufw allow 2222/tcp
允许新 SSH 端口上的流量后,启用 ufw 以开始使用以下规则:
sudo ufw enable
您可以检查 ufw 的状态,以确保正确应用新规则:
sudo ufw status
配置新端口并设置防火墙规则后,可以重新启动 SSH 服务以应用更改:
sudo systemctl restart sshd
第 4 步。测试配置。
在本地计算机上打开一个新的终端窗口,并尝试使用新的 SSH 端口(在我们的示例中为 2222)连接到 Manjaro Linux 服务器:
ssh username@your_server_ip -p 2222
替换为您的用户名和 Manjaro Linux 服务器的 IP 地址或主机名。系统将提示您输入密码。username
your_server_ip
第5步。排查常见问题。
如果在测试阶段遇到连接问题或配置错误,请考虑以下一些常见问题:
连接问题
- 防火墙规则:确保防火墙规则已正确配置为允许新端口上的流量。
- 网络配置:验证您的 Manjaro Linux 服务器是否具有网络连接,并且没有导致问题的网络问题。
配置错误
- 语法错误:仔细检查您在文件中所做的修改。即使是很小的语法错误也会阻止 SSH 服务启动。
sshd_config
- 端口冲突:确保您选择的新 SSH 端口未被服务器上的任何其他服务使用。
感谢您使用本教程更改 Manjaro 系统上的更改 ssh 端口。如需其他帮助或有用信息,我们建议您查看 Manjaro 官方网站。
原创文章,作者:校长,如若转载,请注明出处:https://www.yundongfang.com/Yun260950.html