嘿，各位CentOS服务器的小主人，今天咱们来聊聊怎么让咱们的服务器geng平安一些。知道不？黑客们Zui喜欢找那些默认端口的服务来下手，suo以咱们得给SSH端口来个变身，让它不那么容易被找到。

一、准备工作

先说说你得登录到你的CentOS服务器。用命令行，用终端，用你喜欢的ren何方式， 你得先登录进去。

centos服务器。 2 用如下命令切换到root用户。 su - 3 如guo你没有安装nano编辑器，运行如下命令进行安装。 yum -y install nano 4 安装完毕后运行如下命令编辑ssh服务器端配置文件 nano /etc/ssh/sshd_config 5 如guo你需要把端口1234添加为ssh端口， 这东西... 就把在如下内容后面添加一行，内容为Port 1234，ran后按ctrl+x，按y确认保存，回车退出。 #Port 22 #AddressFamily any

二、 编辑SSH配置文件

干就完了！ 接下来咱们得编辑一下SSH的配置文件。这个文件通常在 /etc/ssh/ 目录下叫Zuo sshd_config。咱们用nano编辑器来编辑它。

查kan当前ssh服务器端口号.vi /etc/ssh/sshd_config一键获取完整项目代码bash.去掉前面的 #,再增加一条Port 202,添加的监听端口号Zui好为10000~65535区间之内,即2的16次方、 这样Zuo防止202端口不Neng连接的情况下还可yi使用22端口连接.，呵...

三、修改端口

在配置文件里找到这一行：

#Port 22

这一行就是默认的SSH端口。咱们要把它改掉，换成一个新的端口。比如咱们可yi把它改成5000，绝绝子！。

Port 5000

累并充实着。 记得， 新的端口Zui好在10000到65535之间，这样geng平安一些。

四、 保存并退出

挖野菜。 编辑完之后按Ctrl+X，ran后按Y，再说说按Enter，保存并退出编辑器。

五、重启SSH服务

现在咱们得重启SSH服务，让新的端口生效，太离谱了。。

使用命令：

sudo systemctl restart sshd

六、 geng新防火墙规则

别忘了咱们还得geng新一下防火墙的规则，让新的端口Neng够被访问，摆烂...。

如guo你用的是firewalld防火墙， 就运行这个命令：

sudo firewall-cmd --permanent - PUA。 -zone=public --add-port=5000/tcp

ran后运行这个命令来重新加载防火墙：

sudo firewall-cmd --reload，研究研究。

好了现在你的CentOS服务器的SSH端口Yi经改掉了你的服务器也geng平安了。不过别忘了定期检查和geng新你的服务器，保持它的平安。

这篇文章就到这里了希望对你有帮助。如guo你还有其他问题，欢迎在评论区留言。