一、操作场景
注意:修改服务器远程登录端口时,需在防火墙规则和轻量应用服务器操作系统内同步更新对应端口配置。更新防火墙规则时请按需配置允许访问的 IP 地址,建议遵循最小授权原则,以降低被恶意攻击或未授权访问的风险。
二、操作步骤
修改 Windows 实例默认远程端口修改 Linux 实例默认远程端口
说明:如下操作以 Windows Server 2016 操作系统为例,由于操作系统版本和语言不同,详细操作步骤略有区别。1. 使用标准方式(WebRDP)登录 Windows 实例。2. 在操作系统界面中,选择左下角的,在打开的菜单中选择 Windows PowerShell。3. 在 Windows PowerShell 窗口中,输入 regedit,按 Enter,打开注册表编辑器窗口。4. 在左侧的注册表导航中,依次展开 HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > Terminal Server > Wds > rdpwd > Tds > tcp 目录。5. 找到 tcp 中的 PortNumber,并将 PortNumber 数据(即3389端口号)修改为0 – 65535之间未被占用端口。如下:
6. 在左侧的注册表导航中,依次展开 HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > Terminal Server > WinStations > RDP-Tcp 目录。7. 找到 RDP-Tcp 中的 PortNumber,并将 RDP-Tcp 中的 PortNumber 数据(端口号)修改为与 tcp 中的 PortNumber 数据(端口号)一致的端口号。
8. (可选)如果你的实例开启了防火墙,需将新的端口添加至防火墙并设置允许连接:8.1 在 Windows PowerShell 窗口中,输入 wf.msc,按 Enter,打开高级安全 Windows 防火墙窗口。8.2 在高级安全 Windows 防火墙窗口中,选择入站规则,单击新建规则。如下:
8.3 在新建入站规则向导窗口的 规则类型步骤中,选择端口,单击下一步。8.4 在新建入站规则向导窗口的 协议和端口步骤中,选择 TCP,并将特定本地端口填写为 步骤5 设置的端口号,单击下一步。如下:
8.5 在新建入站规则向导窗口的 操作步骤中,选择允许连接,单击下一步。8.6 在新建入站规则向导窗口的 配置文件步骤中,使用默认配置即可,单击下一步。8.7 在新建入站规则向导窗口的 名称 步骤中,填写规则名称,单击完成。9. 在 Windows PowerShell 窗口中,输入 services.msc,按 Enter,打开服务窗口。10. 在服务窗口中,找到 Remote Desktop Services,并右键单击 Remote Desktop Services,选择重启动,重启远程登录服务。11. 参见 管理防火墙,新增规则,放通 步骤5 设置的端口号即可。注意:添加防火墙规则时,请你按需配置端口范围和允许访问的IP地址,建议遵循最小授权原则,以降低被恶意攻击或未授权访问的风险。12. 你可通过 使用标准方式(WebRDP)登录 Windows 实例 时,修改为已设置端口号,验证是否成功修改实例远程默认端口。如下:
注意:说明:
1. 使用 OrcaTerm 登录 Linux 实例。
2. 执行如下命令,修改配置文件。
sudo vim /etc/ssh/sshd_config
3. 按 i 切换至编辑模式,增加新端口内容,在 #Port 22 下新增一行 Port 新端口号,并把 Port 22 的注释删除(即删除前面的#)。如下:
例如 Port 23456。
4. 按 Esc,输入 :wq,保存内容并返回。
5. 执行如下命令,使配置修改后生效。
sudo systemctl restart sshd.service
6. (可选)配置防火墙。
CentOS 7 及以后版本的 Linux 云服务器默认使用 Firewalld 服务作为防火墙。若你的实例启用了 firewalld.service,则需要执行如下操作配置防火墙:
注意:说明:
注意:你可执行 sudo firewall-cmd –state,根据返回结果判断防火墙是否已被启用。
执行如下命令,放行 步骤3 新增的端口号。
sudo firewall-cmd –add-port=新端口号/tcp –permanent
例如,新增的端口号为23456,则执行如下命令:
sudo firewall-cmd –add-port=23456/tcp –permanent
返回结果为 success 即表示放行成功。
7. 参见 管理防火墙,新增规则,放通 步骤3 设置的端口号即可。
注意:添加防火墙规则时,请你按需配置端口范围和允许访问的IP地址,建议遵循最小授权原则,以降低被恶意攻击或未授权访问的风险。
你可参见 使用 OrcaTerm 登录 Linux 实例,选择密码验证方式,并修改为已设置端口号,验证是否成功修改实例远程默认端口。如下:
三、后续操作
1. 使用新端口连接 Linux 实例成功后,执行如下命令,注释22默认端口。
sudo vim /etc/ssh/sshd_config
2. 按 i 切换至编辑模式,在 Port 22 前输入#,注释该端口。
3. 按 Esc,输入 :wq,保存内容并返回。
4. 执行如下命令,使配置修改后生效。下一次登录时,使用新的端口远程登录 Linux 实例即可。
sudo systemctl restart sshd.service