当前位置：主页 > 查看内容

修改Linux弹性云服务器的默认SSH端口后，使用新端口无法登录？_

发布时间：2021-04-26 00:00| 有 位朋友查看

简介：问题现象 修改默认的SSH端口后，无法使用新的端口登录云服务器 。 可能原因 安全组未放通新的端口。 防火墙未放通新的端口。 ssh配置文件中未添加新的端口信息。 hosts文件配置错误。 检查安全组规则 检查安全组是否设置正确。 以新的SSH端口号为2020为例，……

问题现象

修改默认的SSH端口后，无法使用新的端口登录云服务器 。

可能原因

  • 安全组未放通新的端口。
  • 防火墙未放通新的端口。
  • ssh配置文件中未添加新的端口信息。
  • hosts文件配置错误。

检查安全组规则

检查安全组是否设置正确。

以新的SSH端口号为2020为例，安全组规则在确保“出方向”Any、Any的情况下，“入方向”需要放通2020端口。

检查防火墙规则

检查iptables防火墙是否放通新的SSH端口，以2020端口为例。
  1. 登录Linux弹性云服务器。
  2. 以CentOS 7.3操作系统为例，执行以下命令编辑iptables文件。

    vi /etc/sysconfig/iptables

  3. 添加2020端口规则
    -A INPUT -m state -state NEW -m tcp -p tcp -dport 2020 -j ACCEPT
  4. 修改完成后重启iptables服务。

    systemctl restart iptables

检查ssh配置文件

登录弹性云服务器检查ssh配置文件。
  1. 执行如下命令，查看是否配置了 Port 2020。

    vi /etc/ssh/sshd_config

  2. 如未配置，请将“#Port 22”替换为“Port 2020”。
  3. 执行如下命令，重启ssh服务。

    service sshd restart

检查hosts配置文件

Linux 服务器通过设置 /etc/hosts.allow 和 /etc/hosts.deny 这个两个文件，可以限制或者允许某个或者某段IP地址远程SSH登录服务器。
  1. 检查/etc/hosts.allow，允许192.168.1.3 这个IP地址ssh登录，添加如下行：
    sshd: 192.168.1.3
  2. 检查/etc/hosts.deny，如果存在sshd:all:deny，请注释掉该行。

    hosts.allow 和hosts.deny 两个文件同时设置规则的时候，hosts.allow 文件中的规则优先级高。假设hosts.allow设置sshd: 192.168.1.3，hosts.deny设置了sshd:all:deny，那么云服务器只允许192.168.1.3这个IP地址的SSH登录，其它的 IP 都会拒绝。

父主题： 远程连接类

本站部分内容转载于网络，版权归原作者所有，转载之目的在于传播更多优秀技术内容，如有侵权请联系QQ/微信：153890879删除，谢谢！
上一篇：修改Windows弹性云服务器的分辨率_弹性云服务器 ECS_常见问题_登 下一篇：登录前准备类_弹性云服务器 ECS_常见问题_登录与连接

推荐图文

  • 周排行
  • 月排行
  • 总排行

随机推荐