一、修改默认端口操作步骤
针对Linux系统SSH服务端口修改:
- 使用SSH连接服务器后执行备份命令:
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
- 编辑配置文件修改
Port 22
为自定义端口,如Port 2222
- 重启SSH服务:
sudo systemctl restart sshd
Windows远程桌面端口修改流程:
- 通过注册表编辑器修改
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
路径下两个PortNumber
键值 - 建议选择1024-65535之间的未占用端口
二、安全组配置方法
完成端口修改后,需在腾讯云控制台配置安全组:
- 登录控制台进入云服务器实例详情页,选择左侧【安全组】选项
- 点击【添加规则】创建入方向策略,协议类型选择TCP,端口范围填写新端口号
- 授权对象建议设置为特定IP地址段(如企业公网IP)增强安全性
三、防火墙联动设置
修改端口需同步更新防火墙规则:
- Linux系统使用firewalld时执行:
sudo firewall-cmd --permanent --add-port=2222/tcp
- Windows服务器需在防火墙高级设置中创建入站规则
- 云防火墙需同步更新访问控制策略
四、注意事项与测试验证
关键注意事项包括:
- 修改前创建系统快照或配置文件备份
- 避免使用知名服务端口(如80/443)作为替代端口
- 完成修改后使用
telnet
命令验证端口连通性
通过修改默认服务端口与安全组策略联动配置,可有效降低服务器暴露风险。建议定期审查端口使用情况,结合腾讯云安全组审计功能实现动态防护。
本文由阿里云优惠网发布。发布者:编辑员。禁止采集与转载行为,违者必究。出处:https://aliyunyh.com/747834.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题,请联系客服处理。