ابرداده

🔐 آموزش تغییر پورت SSH در Ubuntu 22.04 و AlmaLinux 9 در این آموزش قصد داریم پورت پیش‌فرض SSH را از 22 به 45876 تغییر دهیم. 🟠 تغییر پورت SSH در Ubuntu 22.04 1️⃣ ابتدا فایل تنظیمات SSH را باز کنید: nano /etc/ssh/sshd_config 2️⃣ خطوط زیر را در فایل تنظیم کنید: Port 22 Port 45876 3️⃣ صحت تنظیمات را بررسی کنید: sshd -t 4️⃣ در صورت فعال بودن فایروال UFW، پورت جدید را باز کنید: ufw allow 45876/tcp 5️⃣ وضعیت SSH Socket را بررسی کنید: systemctl is-active ssh.socket اگر فعال بود، دستورات زیر را اجرا کنید: systemctl disable --now ssh.socket systemctl enable ssh.service systemctl restart ssh.service اگر غیرفعال بود: systemctl restart ssh 🔵 تغییر پورت SSH در AlmaLinux 9 1️⃣ فایل تنظیمات SSH را باز کنید: nano /etc/ssh/sshd_config 2️⃣ خطوط زیر را تنظیم کنید: Port 22 Port 45876 3️⃣ در صورت فعال بودن SELinux، پورت جدید را مجاز کنید: dnf install -y policycoreutils-python-utils semanage port -a -t ssh_port_t -p tcp 45876 4️⃣ در صورت فعال بودن Firewalld، پورت را باز کنید: firewall-cmd --permanent --add-port=45876/tcp firewall-cmd --reload 5️⃣ تنظیمات SSH را بررسی و سرویس را ری‌استارت کنید: sshd -t systemctl restart sshd 🟢 بررسی و تست اتصال SSH در هر دو سیستم‌عامل دستور زیر را اجرا کنید: ss -lntp | grep 45876 سپس از یک ترمینال جدید اتصال را تست کنید: ssh -p 45876 root@SERVER_IP به‌جای SERVER_IP آدرس IP سرور خود را وارد کنید. 🔴 غیرفعال‌سازی پورت پیش‌فرض 22 ⚠️ توجه: قبل از انجام این مرحله حتماً از اتصال موفق به پورت جدید مطمئن شوید. اتصال SSH فعلی خود را نبندید. فایل تنظیمات SSH را باز کنید: nano /etc/ssh/sshd_config خط Port 22 را حذف کنید تا فقط پورت جدید باقی بماند: Port 45876 در Ubuntu: sshd -t && systemctl restart ssh در AlmaLinux: sshd -t && systemctl restart sshd در صورت فعال بودن UFW در اوبونتو: ufw delete allow 22/tcp در صورت فعال بودن Firewalld در آلما لینوکس: firewall-cmd --permanent --remove-service=ssh firewall-cmd --reload در نهایت پورت‌های فعال SSH را بررسی کنید: sshd -T | grep '^port ' 📌 نکات مهم: ▪️ در صورت وجود تنظیمات پورت در مسیر /etc/ssh/sshd_config.d/، آن‌ها را نیز بررسی کنید. ▪️ اگر از فایروال دیگری مانند iptables استفاده می‌کنید، باید پورت جدید را در آن مجاز کنید. ▪️ اگر سرور دارای فایروال شبکه یا پنل دیتاسنتر است، پورت جدید باید در آن نیز باز باشد. ▪️ تغییر پورت SSH به‌تنهایی امنیت سرور را تضمین نمی‌کند؛ استفاده از SSH Key و محدودسازی IPهای مجاز توصیه می‌شود. ☁️ AbrDade 🌐 abrdade.com