Centos修改root登录端口后无法连接怎么办？

在CentOS系统中,默认情况下，SSH服务的端口是22，为了提高服务器的安全性，修改root用户的登录端口是一个常见的操作，通过修改默认端口，可以有效减少自动化攻击和扫描的威胁，以下是详细步骤和注意事项，帮助您顺利完成CentOS修改root端口的操作。

准备工作

在修改端口之前,建议先完成以下准备工作，以确保操作过程的安全性和可逆性。

1. 备份重要配置文件
   修改SSH端口前，先备份原始的SSH配置文件，避免因配置错误导致无法远程登录，可以使用以下命令备份：

   cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

2. 确保当前SSH连接稳定
   确保您当前的SSH连接稳定，避免因配置错误导致连接中断，建议在本地测试环境中操作，或确保有物理访问服务器的权限。

3. 检查防火墙设置
   确认防火墙是否允许新的端口访问，如果防火墙开启，后续需要添加新端口的规则。

修改SSH配置文件

修改SSH配置文件是更改端口的核心步骤,需要编辑/etc/ssh/sshd_config文件。

1. 编辑SSH配置文件
   使用vim或nano编辑器打开文件：

   vim /etc/ssh/sshd_config

2. 找到并修改Port行
   在文件中找到以下行（可能被注释）：

   #Port 22

   取消注释并将22修改为您的新端口（例如2222）：

   Port 2222

   注意：端口范围建议在1024-65535之间，避免使用常用端口。

   

3. 禁用root直接登录（可选）
   为了进一步增强安全性，可以禁用root直接登录，找到以下行：

   PermitRootLogin yes

   修改为：

   PermitRootLogin no

   这样只能通过普通用户登录后再切换到root用户。

4. 保存并退出
   在vim中按Esc，输入wq保存退出。

更新防火墙规则

如果系统启用了防火墙（如firewalld或iptables），需要添加新端口的访问规则。

1. 使用firewalld（CentOS 7及以上）

   firewall-cmd --permanent --add-port=2222/tcp
   firewall-cmd --reload

2. 使用iptables（CentOS 6及以下）

   iptables -A INPUT -p tcp --dport 2222 -j ACCEPT
   service iptables save

重启SSH服务

配置完成后,重启SSH服务使修改生效：

systemctl restart sshd

测试新端口

在重启SSH服务后,使用新端口测试连接：

ssh root@服务器IP -p 2222

如果连接成功,说明修改成功，如果失败，检查防火墙和配置文件是否有误。

常见问题及注意事项

1. 端口冲突
   确保新端口未被其他服务占用，可以使用以下命令检查：

   netstat -tulnp | grep 端口号

2. 防火墙规则未生效
   如果无法连接，检查防火墙是否正确添加了端口规则，并确保防火墙服务已重启。

3. 保留原端口（临时措施）
   建议在修改后保留原端口一段时间，确认新端口稳定后再关闭原端口，避免因配置错误导致无法登录。

FAQs

问题1：修改SSH端口后无法连接，如何解决？
解答：首先检查防火墙是否开放了新端口，使用firewall-cmd --list-ports或iptables -L查看规则，确认sshd_config文件中端口配置是否正确，并重启SSH服务，如果仍无法连接，可能是SELinux导致，可以临时关闭SELinux测试：setenforce 0。

问题2：如何禁止root用户通过SSH登录？
解答：在/etc/ssh/sshd_config文件中，找到PermitRootLogin行，将其值修改为no，保存后重启SSH服务，之后需要先以普通用户登录，再使用su -或sudo切换到root用户。