新端口无法登录的原因可能有:防火墙没有放通新端口,iptables没有放通新端口,sshd文件未添加新端口等。
- 检查防火墙规则
以新的SSH端口号为2222为例,防火墙规则在确保 “入方向”需要放通2222端口。如果没有此规则,须在防火墙中添加2222入方向端口。具体操作可见管理防火墙。
- 检查iptables规则
检查iptables是否放通新的SSH端口,以2222端口为例。
- 登录Linux弹性云主机。以CentOS 7.6操作系统为例,执行以下命令编辑iptables文件。
vi /etc/sysconfig/iptables
- 添加2222端口规则。
-A INPUT -m state -state NEW -m tcp -p tcp -dport 2222 -j ACCEPT
- 修改完成后重启iptables服务。
systemctl restart iptables
- 检查SSH配置文件
- 登录弹性云主机检查ssh配置文件。执行如下命令,查看是否配置了 Port 2222。
vi /etc/ssh/sshd_config
- 如未配置,请将“#Port 22”替换为“Port 2222”。
- 执行如下命令,重启ssh服务。
service sshd restart