华为弹性云服务器安全配置指南:如何修改22端口以增强服务安全性

学习Linux的安全知识真的很关键。今天,我要向大家展示如何将华为弹性云服务器的22端口改为一个不为人知的端口,这样做绝对能提升服务器的安全性。

登录华为云管理平台

清晨我便坐在了电脑旁,准备着手调整端口设置。我迅速启动了浏览器,输入了华为云管理平台的网址。接着,我输入了那记忆犹新的账号和密码,轻点登录键。片刻之后,我便顺利进入了华为云管理平台。这是操作的开端,必须保持专注,稳步前行。

华为弹性云服务器安全配置指南:如何修改22端口以增强服务安全性插图

登录成功后,我仔细端详着管理界面的清晰度,内心感到颇为安心。功能众多,我将逐一探索,逐步寻找所需操作,正式踏上修改端口的旅程。

华为弹性云服务器安全配置指南:如何修改22端口以增强服务安全性插图1

进入华为云 - 控制台

华为弹性云服务器安全配置指南:如何修改22端口以增强服务安全性插图2

登录平台后,我细心地在界面上搜寻,很快便找到了通往控制台的入口。点开之后,控制台中的资源和服务清晰可见。这就像是云服务的中枢神经,我接下来的所有操作都需要在这里进行。

控制台看起来颇似一个宽敞的广场,各种服务模块井然有序地摆放。我仔细地环顾四周,目的是为了寻找弹性云服务器,每一个按键或许都承载着重要的功能。

华为弹性云服务器安全配置指南:如何修改22端口以增强服务安全性插图3

打开弹性云服务器主机

在控制台,我依照提示轻松找到了弹性云服务器这一选项。进入后,我看到了自己购买的服务器。服务器名称清晰地在列表中呈现,静待我进行操作。我轻点打开主机,页面立刻跳转,速度相当迅速。

主机开启后,屏幕上显现了众多状态数据,诸如CPU占用率和内存状况等。我迅速浏览了这些信息,一切正常。然后,我准备进入安全组设置,进行更为重要的操作。

查看安全组配置

华为弹性云服务器安全配置指南:如何修改22端口以增强服务安全性插图4

安全组是维护服务器安全的关键防线。我点击进入安全组设置界面,系统提示这属于逻辑分组。在此界面,我发现了一组针对同一VPC内需求一致的安全保护云服务器制定的访问控制策略。

安全组一旦建立,其重要性不容小觑。用户可以在此设定多样的访问权限。我的云服务器一旦加入,便会被这些权限所保护。此外,默认情况下,数据传输是允许的。组内服务器之间也能自由访问,这样的设计相当合理。

查看sys - 的入方向规则

访问服务器的入方向规则涉及对外部网络访问的策略设定。在此,我们面对安全组规则中的协议和端口,有多种可选方案。可以决定所有协议端口都开放,即“全部放通”。或者,可以选择特定的单个端口,比如22端口;亦或指定一个端口范围,例如22到30的连续端口。

其他选项包括所有端口,输入可以是空或者1到65535之间的任意数字。我得仔细想清楚,究竟哪个更合适。随意设置是不行的,否则可能会存在安全隐患。

华为弹性云服务器安全配置指南:如何修改22端口以增强服务安全性插图5

新增SSH安全端口规则

新增规则涉及多个要素。首先要注意来源,这包括源数据(即入方向)和目标数据(即出方向)的IP地址。同时,协议类型和端口同样重要,比如TCP、UDP、HTTP等,每种协议的端口都需要明确指定。

在源地址这一栏,您可以选择填写IP地址、安全组或是IP地址组。同时,注意选择合适的类型,一旦开启IPv6功能,您会发现可选的选项更加丰富。另外,别忘了为规则添加描述,这样便于您后续的查阅和管理工作。

在进行端口调整时,大家是否遇到过什么特殊难题?不妨点个赞,转发这篇文章,然后在评论区互相交流一下!

THE END