如何修改阿里云服務(wù)器默認(rèn)遠(yuǎn)程端口？
發(fā)布時(shí)間：2019-08-14 點(diǎn)擊數(shù)：1177
本文介紹如何修改 Windows 和 Linux 服務(wù)器的默認(rèn)遠(yuǎn)程端口。
修改 Windows 服務(wù)器默認(rèn)遠(yuǎn)程端口
本節(jié)以 Windows Server 2008 為例介紹如何修改 Windows 服務(wù)器默認(rèn)遠(yuǎn)程端口。
- 遠(yuǎn)程連接并登錄到 Windows 實(shí)例。
- 運(yùn)行regedit.exe打開注冊(cè)表編輯器。
-
找到如下注冊(cè)表子項(xiàng)：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber
-
在彈出的對(duì)話框中，選擇十進(jìn)制，在數(shù)值數(shù)據(jù)中輸入新的遠(yuǎn)程端口號(hào)，在本例中即 3399。單擊確定。
- （可選）如果您開啟了防火墻，需要將新的端口號(hào)添加到防火墻并設(shè)置允許連接。
-
登錄 ECS管理控制臺(tái)，找到該實(shí)例，選擇。
-
實(shí)例重新啟動(dòng)后，在實(shí)例的右側(cè)單擊管理，進(jìn)入實(shí)例詳情頁面。選擇本實(shí)例安全組。
- 在安全組列表頁面，找到相應(yīng)的安全組，單擊配置規(guī)則。
-
在安全組規(guī)則頁面，單擊添加安全組規(guī)則。根據(jù)實(shí)際的使用場(chǎng)景來定義安全規(guī)則，允許新配置的遠(yuǎn)程端口進(jìn)行連接。關(guān)于如何設(shè)置安全組參見添加安全組規(guī)則。
-
以上步驟完成后，遠(yuǎn)程訪問服務(wù)器，在遠(yuǎn)程地址后面添加新遠(yuǎn)程端口號(hào)即可連接實(shí)例。例如：192.168.1.2:3399。
說明 調(diào)整 3389 端口后，使用 Mac 的遠(yuǎn)程桌面連接客戶僅支持默認(rèn)的 3389 端口。
修改 Linux 服務(wù)器默認(rèn)遠(yuǎn)程端口
本節(jié)以 CentOS 6.8 為例介紹如何修改 Linux 服務(wù)器默認(rèn)遠(yuǎn)程端口。
說明 不要直接修改 22 端口，先添加需要的默認(rèn)遠(yuǎn)程端口。之所以先設(shè)置成兩個(gè)端口，測(cè)試成功后再關(guān)閉一個(gè)端口，是為了防止在修改配置文件及網(wǎng)絡(luò)調(diào)試過程中，萬一出現(xiàn)新端口無法連接的情況下，還能通過 22 端口進(jìn)行登錄調(diào)試。
- 遠(yuǎn)程連接并登錄到 Linux 實(shí)例。
- 運(yùn)行 vim /etc/ssh/sshd_config 命令。
- 在鍵盤上按“I”鍵，進(jìn)入編輯狀態(tài)。添加新的遠(yuǎn)程服務(wù)端口，本節(jié)以 1022 端口為例。在Port 22下輸入Port 1022。
- 在鍵盤上按“Esc”，輸入：wq退出編輯狀態(tài)。
-
執(zhí)行以下命令重啟實(shí)例，之后您可以通過 22 端口和 1022 端口 SSH 登錄到 Linux 實(shí)例。
/etc/init.d/sshd restart -
（可選）配置防火墻。使用 CentOS 7 以前的版本并開啟默認(rèn)防火墻 iptables 時(shí)，應(yīng)注意 iptables 默認(rèn)不攔截訪問，如果您配置了 iptables 規(guī)則，需要執(zhí)行iptables -A INPUT -p tcp --dport 1022 -j ACCEPT配置防火墻。然后執(zhí)行service iptables restart 重啟防火墻。
說明 CentOS 7 以后版本默認(rèn)安裝 Firewalld。如果您已經(jīng)啟用 firewalld.service，需要放行 TCP 1022 端口：運(yùn)行命令 firewall-cmd --add-port=1022/tcp --permanent。返回結(jié)果為 success 即表示已經(jīng)放行 TCP 1022 端口。
- 登錄 ECS管理控制臺(tái)，找到該實(shí)例，選擇管理。
-
進(jìn)入實(shí)例詳情頁面。選擇本實(shí)例安全組。
- 在安全組列表頁面，找到相應(yīng)的安全組，單擊配置規(guī)則。
- 在安全組規(guī)則頁面，單擊添加安全組規(guī)則。根據(jù)實(shí)際的使用場(chǎng)景來定義安全規(guī)則，允許新配置的遠(yuǎn)程端口進(jìn)行連接。關(guān)于如何設(shè)置安全組參見添加安全組規(guī)則。
-
使用 SSH 工具連接新端口，來測(cè)試是否成功。登錄時(shí)在 Port 一欄輸入新修改的端口號(hào)，在本例中即 1022。
- 使用 1022 端口連接成功后，再次運(yùn)行vim /etc/ssh/sshd_config命令，將 Port 22 刪除。
- 運(yùn)行 /etc/init.d/sshd restart 命令重啟實(shí)例，服務(wù)器默認(rèn)遠(yuǎn)程端口修改完成。再次登錄時(shí)使用新端口號(hào)登錄即可。