重新加载SSHD服务

重新启动或重新加载sshd服务之前。

可能还需要更新：

• SELinux配置
• 防火墙设定
• fail2ban设置

SELinux设置

如果使用了SELinux，需要将tcp端口2022添加到OpenSSH服务器的端口上下文中：

# semanage port -a -t ssh_port_t -p tcp 2022

更新防火墙设置

编辑/etc/sysconfig/iptables并打开sshd端口2022：

# vi /etc/sysconfig/iptables

添加下面规则

## 注释掉原来的规则
## -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
## 新增一条一样的规则，端口号修改一下
-A INPUT -m state --state NEW -m tcp -p tcp --dport 2022 -j ACCEPT

如果您使用的是IPv6，还需要编辑/etc/sysconfig/ip6tables文件。

临时停用防火墙：

# service iptables stop
# service ip6tables stop

Fail2ban设置

Fail2ban会扫描日志文件并禁止显示恶意迹象的IP，其中包括过多的密码故障，寻求利用，ssh登录等。
更改了端口号后，fail2ban必须更新规则。

在CentOS上重新启动sshd

执行以下命令重新加载SSHD服务：

# service sshd reload

使用以下netstat命令验证新的端口设置：

# netstat -tulpn | grep sshd

开启防火墙

# service iptables start
## IPv6 ##
# service ip6tables start

如何连接到非默认端口的SSH服务器？

语法为：

ssh -p PortNumberHere user@server-name-here 
ssh -p PortNumberHere user@server-name-here commandNameHere
ssh -p 2022 onitroad@192.168.1.5
ssh -p 2022 onitroad@192.168.1.5 df

如何使用scp命令连接到SSH服务器？

语法为：

scp -P PortNumberHere source user@server-name-here:/path/to/dest
scp -P 2022 resume.pdf onitroad@nas01:/backups/personal/onitroad/files/

如何使用sftp命令连接到SSH服务器？

语法为：

sftp -P PortNumberHere user@server-name-here 
sftp -P 2022 onitroad@192.168.1.5

如何使用rsync命令连接到非默认端口的SSH服务器？

使用rsync命令更改SSH端口号的语法如下：

sync -av -e 'ssh -p PORT-NUMBER-HERE' source user@server-name

在CentOS Linux上更改SSH端口

SSH的默认端口是22。

编辑/etc/ssh/sshd_config：

# vi /etc/ssh/sshd_config

将默认端口修改成其他值：

Port 2022

如何修改ssh的端口号？
如何设置openssh的监听端口？
ssh的默认端口是什么？

CentOS使用ListenAddress选项修改ssh端口后

如果服务器上有多个IP地址，还可以使用ListenAddress进行设置：

ListenAddress 192.168.1.5:2022
ListenAddress 203.1.2.3:2022