MoreKorea.net
SSH、SFTPのポート番号を変更する方法
掲載 : 2017.12.2
目次
SSH、SFTP用のポート番号を選択
ポート番号の範囲についてもっと詳しい内容は次をクリックしてご確認下さい。
➔ SSHやFTPなどのポート番号を変える時、どの番号を使えばいいの？
ファイアウォールに新しいポート番号を事前に登録
SSH、SFTPのポート番号を変える前にファイアウォール情報を修正する理由は？
基本的には「/etc/ssh/sshd_config」と「/etc/ssh/ssh_config」のポート番号を変えるだけでSSH、SFTP用のポート番号変更は終了です。しかし、SSH、SFTPの新しいポート番号がファイアウォールにより遮断されている場合、新しいポート番号でSSHやSFTPに接続できなくなる大変な状況が発生します。そういうことでこれからSSHやSFTPの接続に使おうとしてるポート番号は事前にファイアウォールのポリシーの設定を変えて、ACCEPT状態にして置く必要があります。
万が一、先に「/etc/ssh/sshd_config」と「/etc/ssh/ssh_config」の内容を修正してしまってもすぐに現在のSSHの接続が切れるのではないので慌てずファイアウォールのポリシーの設定を修正すれば問題ありません。
ファイアウォールのポリシー設定の修正方法
- 「vi /etc/sysconfig/iptables」を入力してiptablesファイルの修正画面に入る
- SSHに使うポート番号がACCEPTに設定されていない場合は「-A INPUT -p tcp -m tcp --dport SSHに使うポート番号 -j ACCEPT」を追加する
- 「:wq」を入力して保存する
修正方法
- ファイアウォールのポリシーの設定ファイルに同じポートに対して重なる設定がある場合、先に書かれている内容が優先になります。例えば、上で1000~2000間のポート番号をすべてDROPに設定した場合、次の行で1234ポート番号をACCEPTに設定してもACCEPTにはなりませんので注意が必要です。
- CentOSの7バージョン以降は基本ファイアウォール管理プログラムがfirewalldに変わりました。ファイアウォールがfirewalld場合はiptablesではなくfirewallのポリシー設定を修正して下さい。
注意
SSHの設定を修正する
sshd_configの中のポート番号を修正
- 「vi /etc/ssh/sshd_config」を入力してsshd_configファイルの修正画面に入る
- 「Port 22」の部分を探して「22」を変えたいポート番号に変える
- 「:wq」を入力して保存する
設定方法
ssh_configの中のポート番号を修正
- 「vi /etc/ssh/ssh_config」を入力してsshd_configファイルの修正に画面に入る
- 「Port 22」の部分を探して「22」を変えたいポート番号に変える
- 「:wq」を入力して保存する
設定方法
sshdを再起動
次のようにコマンドを実行してsshdを再起動すると、修正した内容が適用されます。- #systemctl restart sshd
-
コスパが良い海外サーバー・VULTR(ヴァルチャー)コスパが良い海外サーバー・VULTRの詳細レビューと無料で利用できるクーポンの情報です。
-
VULTR(ヴァルチャー)サーバーでスナップショット(Sanpshot)の作り方
-
VULTR(ヴァルチャー)で簡単にサーバーをコピーする方法VULTR(ヴァルチャー)サーバーのスナップショット(Snapshot)機能を利用してサーバーをコピーする方法、リストア(復元)する方法について説明します。
-
SSH、SFTPのポート番号を変更する方法
-
SSHやFTPなどのポート番号を変える時、どの番号を使ったらいいの？皆さんがSSHやFTPなどのポート番号を変える時には1024から49151の間で選んで下さい。それ以外の番号を使用した場合には問題が生じる可能性があります。
-
CentOSでletsencryptで無料SSL認証書を取得する方法初心者でも簡単に無料SSL認証書の取得ができるようにletsencrypt・certbotの使用方法を詳しく説明します。
本サイトの情報のご利用時には自己責任の下で読んで下さい。保証、責任は一切持ちません。
All copyrights by MoreKorea.net | お問い合わせ : ykinteractive at gmail dot com | Privacy Policy