查看當(dāng)前ssh服務(wù)器默認(rèn)端口
創(chuàng)新互聯(lián)長(zhǎng)期為上千家客戶(hù)提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年，關(guān)注不同地域、不同群體，并針對(duì)不同對(duì)象提供差異化的產(chǎn)品和服務(wù)；打造開(kāi)放共贏(yíng)平臺(tái)，與合作伙伴共同營(yíng)造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為響水企業(yè)提供專(zhuān)業(yè)的成都做網(wǎng)站、網(wǎng)站建設(shè)，響水網(wǎng)站改版等技術(shù)服務(wù)。擁有10多年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開(kāi)發(fā)。
sudo netstat -tunlp | grep "ssh"
修改默認(rèn)ssh服務(wù)器端口
找到ssh服務(wù)器的配置文件，ubuntu系統(tǒng)為/etc/ssh/sshd_config，使用下面的命令修改
sudo vim /etc/ssh/sshd_config
找到Port 22? ? 這個(gè)的意思就是22為現(xiàn)在登陸ssh服務(wù)器可以訪(fǎng)問(wèn)的端口
再添加一個(gè)Port 10000~65535區(qū)間的端口號(hào)，防止被系統(tǒng)或者其他軟件占用
修改完配置文件后，需要重啟一下ssh服務(wù)（最好也重啟一下服務(wù)器），讓其新的監(jiān)聽(tīng)端口生效，使用下面命令
systemctl restart sshd
shutdown -r now
嘗試通過(guò)剛剛你設(shè)置的端口登陸ssh
ssh root@localhost(ip地址) -p xxxxx(端口號(hào))
登陸上后，將剛剛sshd_config中的Port22注釋掉就行了
把服務(wù)器防火墻的22端口刪除即可
一、修改主機(jī)名
vi /etc/hosts
根據(jù)不同服務(wù)器設(shè)置不同的主機(jī)名
二、yum更新
yum -y update
三、修改ssh端口成21622(可自定義)，禁止密碼登陸，使用key登陸
四、開(kāi)發(fā)包安裝
五、安裝iptables
yum install iptables-services -y
六、https配置
證書(shū)目錄
/etc/ssl
nginx的conf添加
六、使用nvm安裝nodejs v6.9.1
nodejs安裝
安裝cnpm
七、安裝openresty v1.9.15.1
上傳openresty安裝腳本至/home/soft/openresty，授予可執(zhí)行權(quán)限
編譯完成后執(zhí)行以下命令
修改nginx.conf
運(yùn)行nginx
八、安裝小米falcon監(jiān)控(基于openresty)
默認(rèn)22端口不安全，這些修改下，本例更改為25846
1、去阿里云開(kāi)放端口
2、root下使用vim /etc/ssh/sshd_config
找到Port 22 編輯模式下 加入Port 25846,并ESC退出編輯模式，:wq保存退出;
3、systemctl restart sshd命令，重啟服務(wù)。
4、firewall-cmd --query-port=25846/tcp 查詢(xún)指定端口是否已開(kāi)
如果是no就開(kāi)啟端口 （–permanent永久生效，沒(méi)有此參數(shù)重啟后失效）
重新加載
至此完成。
擴(kuò)展下:
firewall-cmd --zone= public --remove-port=25846/tcp --permanent 永久刪除端口
安全組是主動(dòng)防御，防火墻是被動(dòng)防御。
阿里云自己有個(gè)安全組規(guī)則，在服務(wù)器本身系統(tǒng)上更改端口后，還需要更改這個(gè)安全組規(guī)則，詳見(jiàn) 服務(wù)器默認(rèn)遠(yuǎn)程端口修改
比如修改ssh默認(rèn)端口，就需要關(guān)注這個(gè)安全組規(guī)則。
現(xiàn)在，就開(kāi)始修改阿里云服務(wù)器centos7.3系統(tǒng)的ssh默認(rèn)端口（未開(kāi)啟SELinux情況下）：
重慶分公司
重慶分公司
