Ubuntuこんにちは。今回のテーマは「Ubuntu18.04のSSHポートを変更する」です。サーバーを運用しているとSSHポートを変更したくなる時もあるかと思います。今回はUbuntuで変更する方法です。Deb系のDebianも同様の方法で対応可能です。Hat系のCentOSとはファイアーウォールのコマンドが異なる以外は同様の考え方です。新ポートでログイン出来ることのテストファイアーウォールで旧ポートを閉鎖SSHのポートは変えたほうが良いのか?ときどきネット上でSSHポート変更に関する議論を見かけます。変更無意味派はポートスキャンで分かるからセキュリティが向上したとは言えないという意見ですし、変更有意義派はポートを変更する知識も持たないと攻撃者に思われることが狙われる原因を生み出すと主張・・・簡単にまとめるとこんな感じの議論が交わされているようです。(雑でスミマセン)筆者はポート変更派なのですが、それはポートが特定されても支障ないセキュリティ対策を行った上でというのが大前提です。デフォルトの22で運用しているとログインを試みる(そして失敗する)ログが大量に残り気持ち悪いです。ポートを変えるだけでこれが減少する(ほぼ皆無になる)のであれば大した手間ではないと考えます。大まかな変更の流れ大まかには以下の手順で作業を進めていきます。sshの設定で新ポートを割り当てるファイアーウォールで新ポートを公開する新ポートでのログインテストsshの設定で旧ポートを割当から外す。ファイアーウォールで新ポートを公開するまどろっこしい手順を踏んでいますが、これは設定に失敗したままログアウトして二度とログインできなくなることを防ぐ目的です。設定を見ていきましょう。今回は現行のポート(旧ポート)を22、移行後のポート(新ポート)を2022として話を進めます。sshdの新ポートを設定まずはSSHの設定を変更していきます。以下コマンドではvimで編集していますが、お好みのエディタで作業して下さい。/etc/ssh/sshd_config以下のように編集します。マイナス記号が削除、プラス記号が追記です。2022ファイアーウォールで新ポートを公開ファイアーウォールが導入されている場合はファイアーウォールでポートを開いて上げる必要があります。以下コマンドを実行してポートを開放します。reload新ポートでログイン出来ることのテスト新ポートが使えるようになったら必ずログインテストをしましょう。新ポートでログイン出来ない場合はsshの設定か、ファイアーフォールの設定を見直しましょう。Linuxが有効な場合は設定を見直します。旧ポートの公開を停止SSHの設定まずはSSHの設定ファイルを編集します。vimで編集しましたが、お好みのエディタで編集して下さい。/etc/ssh/sshd_config以下のように編集します。マイナス記号が削除、プラス記号が追記です。reloadこれで新ポートへの以降は完了しました。最後に必ず新ポートでログインできることを確認してから旧ポートを閉じましょう。物理サーバーにアクセス出来きない場合、ログインする術がなくなってしまい困ることになります。本記事がお役に立てれば幸いです。コメントをキャンセルメールアドレスが公開されることはありません。10をインストールするタイル型ウィンドウマネージャXmonadを使う(カスタム編)→もっと見るクロのプロフィール映画と読書愛するプログラマー。Androidな人だったけど気がついたらサーバーサイドへ。Dataを主宰しています。