云服务器初始化怎么修改默认端口与禁止密码登录

云服务器SSH安全加固需分三步：先新增非默认端口并保留22端口兜底，再启用密钥登录后禁用密码认证，最后关闭22端口。每步必须验证成功后再推进，防止失联。

云服务器初始化时修改默认端口和禁止密码登录，是提升SSH访问安全最基础也最关键的两步。核心逻辑是：先保留原端口确保连得上，再启用新端口并验证无误后关闭旧端口；密码登录必须在密钥登录完全可用之后才能禁用，否则可能被锁死。

修改SSH默认端口（如改为5000或2222）

目的不是彻底隐藏，而是避开自动化扫描器的首轮暴力试探。操作需同步完成三处配置：

• 编辑 /etc/ssh/sshd_config：取消注释并新增一行 Port 5000（保留 Port 22 不删，用于兜底）
• 在云平台安全组中，添加一条入方向规则：协议TCP、端口5000、源IP按需限制（如仅允你办公室IP）
• 若系统启用了 firewalld，执行：
  firewall-cmd --permanent --add-port=5000/tcp && firewall-cmd --reload
  （CentOS 7+/Alibaba Cloud/腾讯云等主流发行版默认使用 firewalld）
• 重启服务：systemctl restart sshd
• 本地新开终端测试：ssh -p 5000 username@your_server_ip，确认能登录后再进行下一步

切换为密钥登录并禁用密码认证

这一步必须在新端口已稳定可用的前提下操作，否则将失去所有远程入口。

HTML5主机托管服务公司网站模板

HTML5主机托管服务公司网站模板是一款从事主机托管服务公司宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。

下载

• 本地生成密钥对（如未生成过）：ssh-keygen -t rsa -b 4096，私钥存好，公钥内容复制备用
• 以 root 或已有权限用户登录服务器，为新用户创建 .ssh 目录并写入公钥：
  mkdir -p /home/username/.ssh && echo "你的公钥内容" >> /home/username/.ssh/authorized_keys
• 修复权限：chown -R username:username /home/username/.ssh && chmod 700 /home/username/.ssh && chmod 600 /home/username/.ssh/authorized_keys
• 编辑 /etc/ssh/sshd_config，确保以下三项为 yes 或 no：
  PubkeyAuthentication yes
PasswordAuthentication no
PermitRootLogin no
• 重启 SSH：systemctl restart sshd
• 新开终端，用密钥+新端口测试登录：ssh -i ~/.ssh/id_rsa -p 5000 username@your_server_ip，成功后再继续

收尾：关闭旧端口与加固检查

确认密钥登录稳定运行至少10分钟，再彻底切断密码路径。

• 回到 /etc/ssh/sshd_config，注释掉或删除 Port 22 行
• 在云平台安全组中，删除或禁用针对端口22的入方向规则
• 再次重启 sshd：systemctl restart sshd
• 最后验证：
  — 用22端口尝试连接，应超时或拒绝
  — 用5000端口+密钥连接，仍可正常登录
  — 尝试用密码登录（无论端口），均应失败

整个过程不复杂但容易忽略验证环节。只要每步做完都立刻测试，就能避免“改完登不上”的窘境。