Hướng dẫn từng bước này giải thích cách thay đổi cổng SSH mặc định (22) trên máy Linux.
Mẹo hữu ích cho người truy cập máy chủ/máy tính qua Internet dùng SSH. Đổi cổng SSH từ mặc định 22 sang cái khác. Dù không phải cách bảo mật tuyệt đối, nhưng giúp ích. Hãy xem cách làm trên máy Ubuntu. LƯU Ý thay đổi này không nên thực hiện qua kết nối SSH từ xa, bạn có thể mất kết nối với server.
- Trước, kiểm tra dịch vụ SSH có chạy không, và nếu chạy thì cổng nào. Chạy lệnh:
# netstat -tulpn
Trong đầu ra bạn sẽ thấy mục cho cổng 22. Đó là dịch vụ SSH.
- Bây giờ thay đổi. Mở file cấu hình dịch vụ SSH:
# sudo vim /etc/ssh/sshd_config
Đầu file bạn sẽ thấy dòng có Port 22. Đổi số 22 thành cái bạn chọn, ví dụ 678. Lưu file và thoát.
- Bây giờ cần khởi động lại máy chủ SSH để cài đặt mới có hiệu lực. Thực thi lệnh:
# sudo /etc/init.d/ssh restart
- Đảm bảo khởi động lại đúng. Nếu chạy tường lửa, đảm bảo cho phép truy cập cổng SSH mới.
- Bạn dùng lệnh như # ssh user@servername.com truy cập server từ xa. Vì client SSH cấu hình sẵn dùng cổng 22 mặc định, bạn không cần nói rõ dùng cổng 22. Kể từ nay bạn phải nói dùng cổng bạn chọn. Lệnh mới trông như:
# ssh -p 678 user@servername.com
Những mẹo nhỏ như này giúp bảo mật hộp Linux của bạn.
nhấp để phóng to
nhấp để phóng to
nhấp để phóng to