SSH端口一键修改脚本
系统要求
Debian 6+ / Ubuntu 14.04 +
脚本版本
Ver: 1.0.0
安装步骤
执行下面的代码下载并运行脚本。
wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubiBackup/doubi/master/ssh_port.sh && chmod +x ssh_port.sh && bash ssh_port.sh
运行脚本后会出现如下内容,按提示修改即可。
# 以下仅为示例
旧SSH端口:[22]
请输入新的SSH端口 [1-65535]
(输入为空则取消):8888
=============================
新端口 : 8888
=============================
请选择SSH端口修改方式:
1. 直接修改(直接修改旧端口为新端口,并且防火墙禁止旧端口 开放新端口)
2. 保守修改(不删除旧端口,先添加新端口,然后手动断开SSH链接并使用新端口尝试链接,如果链接正常,那么再次执行脚本删除旧端口配置)
一般来说修改SSH端口不会出现什么问题,但保守起见,我做了两个修改方式。
如果不懂请选 [2. 保守修改],避免因为未知问题而导致修改后无法通过 新端口和旧端口 链接服务器!
(默认: 2. 保守修改):
————————————————————
# 选择 1. 直接修改 时,提示如下:
[信息] 删除旧端口配置...
[信息] 添加新端口配置...
[ ok ] Restarting OpenBSD Secure Shell server: sshd.
[信息] SSH 端口修改成功!新端口:[22]
————————————————————
# 选择 2. 保守修改 时,提示如下:
[信息] 添加新端口配置...
[ ok ] Restarting OpenBSD Secure Shell server: sshd.
[信息] SSH 端口添加成功 !
请手动断开 SSH链接并使用新端口 [8888] 尝试链接,如无法链接 请通过旧端口 [22] 链接,如链接正常 请链接后再次执行脚本 [bash /root/ssh_port.sh end] 以删除旧端口配置!
### 然后使用新端口链接SSH后运行命令[bash /root/ssh_port.sh end] ###
[信息] 删除旧端口配置...
[ ok ] Restarting OpenBSD Secure Shell server: sshd.
[信息] 所有配置完成!新端口:[8888]
————————————————————
使用说明
进入下载脚本的目录并运行脚本:
./ssh_port.sh
./ssh_port.sh end
# 这个命令仅限使用 2.保守修改 方式并通过 新SSH端口 链接后才能用!
其他操作
当操作过程中出现任何错误,都可以恢复SSH配置备份文件(具体命令 脚本会提示):/etc/ssh/sshd_config.bak
其他说明
当修改SSH端口后,脚本会自动配置防火墙,禁止旧端口,允许新端口。
当服务器存在外部防火墙时(如 阿里云、腾讯云、微软云、谷歌云、亚马逊云等),需要外部防火墙开放 新SSH端口TCP协议方可连接!
一键关闭防火墙
安装ufw命令
apt-get install ufw -y
1、检查状态
ufw status
这里我们可以看到防火墙的状态。
2、关闭和开启
ufw enable //开启
ufw disable //关闭
这里我们可以使用命令快速开启和关闭防火墙。
3、开启指定tcp或者udp端口
ufw allow 22/tcp
4、同时开启tcp与udp端口
ufw allow 112233
5、删除端口
ufw delete allow 445
文章转载自:http://www.yehes.com/wangluo/18823.html
https://www.itbulu.com/debian-ufw.html
文章评论