如何在CoreOS上更改SSH端口

• 步骤1：更改SSH端口
• 步骤2：重新启动SSH
• 可选：禁用root用户的SSH访问

更改SSH端口可以帮助防止安全问题。在本指南中，您将学习如何在CoreOS上更改SSH端口。

步骤1：更改SSH端口

我们可以通过修改/usr/lib/systemd/system/sshd.socket文件中的设置来更改SSH端口。使用文本编辑器打开此文件：

vi /usr/lib/systemd/system/sshd.socket

找到该ListenStream选项，然后将端口更改为新的所需SSH端口。保存文件。

步骤2：重新启动SSH

如果您在CoreOS服务器上运行防火墙，请记住允许自己使用新的SSH端口进行访问。

使用systemctl以下命令重新启动SSH守护程序：

systemctl restart sshd.socket

SSH服务器已重新启动，现在正在侦听新端口。

如果您无法再登录SSH，请使用My Vultr上的联机控制台对问题进行故障排除。如前所述，如果您忘记在系统防火墙中打开新的SSH端口，则会发生这种情况。

可选：禁用root用户的SSH访问

除了更改SSH端口外，禁用root用户通过SSH的访问也是一种很好的安全措施。

步骤1：禁用root用户访问

/etc/ssh/sshd_config使用编辑器打开配置文件：

vi /etc/ssh/sshd_config

将值PermitRootLogin从更改yes为no。保存文件

步骤2：重新启动SSH

使用以下命令重新启动SSH守护程序systemctl：

systemctl restart sshd.socket

现在将拒绝以root用户身份登录到服务器的SSH尝试。