月下博客

『原创』Debian/Ubuntu SSH端口一键修改脚本 修改默认端口 避免暴力破解

本文最后更新于 2018年9月20日 19:49 可能会因为没有更新而失效。如已失效或需要修正,请留言!

应一些逗比的要求,特地写了个 SSH端口一键修改脚本,继续懒吧你们。

手动修改教程:Linux 修改默认SSH端口 22,避免被暴力破解密码


系统要求

Debian 6+ / Ubuntu 14.04 +

因为 CentOS 7 有些不一样,我对 CentOS 系统也不了解,所以为了不出问题就不支持 CentOS系统了。

脚本版本

Ver: 1.0.0

安装步骤

执行下面的代码下载并运行脚本。

wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubiBackup/doubi/master/ssh_port.sh && chmod +x ssh_port.sh && bash ssh_port.sh

运行脚本后会出现如下内容,按提示修改即可。

点击展开 查看更多

# 以下仅为示例

旧SSH端口:[22]
请输入新的SSH端口 [1-65535]
(输入为空则取消):8888

=============================
	新端口 :  8888 
=============================

请选择SSH端口修改方式:
 1. 直接修改(直接修改旧端口为新端口,并且防火墙禁止旧端口 开放新端口)
 2. 保守修改(不删除旧端口,先添加新端口,然后手动断开SSH链接并使用新端口尝试链接,如果链接正常,那么再次执行脚本删除旧端口配置)

 一般来说修改SSH端口不会出现什么问题,但保守起见,我做了两个修改方式。
 如果不懂请选 [2. 保守修改],避免因为未知问题而导致修改后无法通过 新端口和旧端口 链接服务器!

(默认: 2. 保守修改):
————————————————————
# 选择 1. 直接修改 时,提示如下:

[信息] 删除旧端口配置...
[信息] 添加新端口配置...
[ ok ] Restarting OpenBSD Secure Shell server: sshd.
[信息] SSH 端口修改成功!新端口:[22]
————————————————————
# 选择 2. 保守修改 时,提示如下:

[信息] 添加新端口配置...
[ ok ] Restarting OpenBSD Secure Shell server: sshd.
[信息] SSH 端口添加成功 ! 
请手动断开 SSH链接并使用新端口 [8888] 尝试链接,如无法链接 请通过旧端口 [22] 链接,如链接正常 请链接后再次执行脚本 [bash /root/ssh_port.sh end]  以删除旧端口配置!

### 然后使用新端口链接SSH后运行命令[bash /root/ssh_port.sh end] ###
[信息] 删除旧端口配置...
[ ok ] Restarting OpenBSD Secure Shell server: sshd.
[信息] 所有配置完成!新端口:[8888]
————————————————————

使用说明

进入下载脚本的目录并运行脚本:

./ssh_port.sh

./ssh_port.sh end
# 这个命令仅限使用 2.保守修改 方式并通过 新SSH端口 链接后才能用!

其他操作

当操作过程中出现任何错误,都可以恢复SSH配置备份文件(具体命令 脚本会提示):/etc/ssh/sshd_config.bak

其他说明

当修改SSH端口后,脚本会自动配置防火墙,禁止旧端口,允许新端口

当服务器存在外部防火墙时(如 阿里云、腾讯云、微软云、谷歌云、亚马逊云等),需要外部防火墙开放 新SSH端口TCP协议方可连接!


提示wget: unknown host “raw.githubusercontent.com” 之类的错误

点击展开 查看更多

这是无法解析我的域名,多半是DNS的问题,请更换DNS为谷歌DNS(以下两行一起复制 一起执行)。

echo -e "nameserver 8.8.8.8/nnameserver 8.8.4.4" > /etc/resolv.conf

提示 wget: command not found 的错误

点击展开 查看更多

这是你的系统精简的太干净了,wget都没有安装,所以需要安装wget。

# CentOS系统:
yum install -y wget

# Debian/Ubuntu系统:
apt-get install -y wget

升级脚本

升级脚本只需要重新下载脚本文件就可以了,会自动覆盖原文件。

更新日志

2017年10月29日,版本 v1.0.0

1. 推出 正式版。

转载请超链接注明:月下博客 » 『原创』Debian/Ubuntu SSH端口一键修改脚本 修改默认端口 避免暴力破解
责任声明:本站一切资源仅用作交流学习,请勿用作商业或违法行为!如造成任何后果,本站概不负责!