甲骨文ssh端口修改(踩坑)，适合小白收藏-bzxyscc

++++++++需要找方法的，直接跳一排红字====后的部分即可

今晚对甲骨文的ubuntu的20.04系统进行开启密码登录，然后修改ssh端口，结果新ssh端口死活都连不上。
在ufw上花了两三个小时，还是没搞定，然后来一搜，原来甲骨文ubuntu 20.04开启的是iptables。。。。。。。

感谢这里的回答
https://hostloc.com/forum.php?mo ... ;page=1#pid10428441

解决了问题。

把原答案粘贴在这里，供大家备用。

直接删除省事，如果是选择放行端口的话，需要保存修改到文件，不然重启会失效，要么apt-get purge iptables-persistent（不要直接用remove）；

Ubuntu/Debian保存修改的iptables规则：

iptables-save > /etc/iptables/rules.v4
ip6tables-save > /etc/iptables/rules.v6

个人选择：
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F
iptables-save > /etc/iptables/rules.v4
ip6tables-save > /etc/iptables/rules.v6

顺便把开启root密码登录以及更改ssh端口方法也贴这吧：
=========================================================

# 修改root密码，把下面的”密码“替换成你的密码，注意”root:密码“的冒号之后一定不要有空格，比如 root:passwd.hostloc
echo root:密码 |sudo chpasswd root

#或者直接使用passwd修改密码

# 开启root密码登录
sudo sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin yes/g' /etc/ssh/sshd_config;
sudo sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication yes/g' /etc/ssh/sshd_config;

#修改ssh端口，假设改ssh端口为65522（可以直接在/etc/ssh/sshd_config中添加 Port 65522，如果没把握，把Port 22（默认一般是注释的）也加上，重启后没问题再注释掉# Port 22）
sed -i 's/#Port 22/Port 65522/' /etc/ssh/sshd_config
#重启sshd服务
service ssh restart
# 检查监听的端口
netstat -antp |grep ssh

========================================================

# 如果没把握，再处理一遍防火墙
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F
iptables-save > /etc/iptables/rules.v4
ip6tables-save > /etc/iptables/rules.v6

热议
2楼 loveqianool 10小时前

mjj 还是强，把转发也放开

3楼 philsilver 10小时前

直接删除iptables完事了，甲骨文鸡有 iptables firewalld 装了宝塔就有ufw，白宫级防御，不如全删了留个ufw就够了

4楼 bzxyscc 10小时前

直接删除iptables完事了，甲骨文鸡有 iptables firewalld 装了宝塔就有ufw，白宫级防御，不如全删了留个ufw ...

经验不足，直接就盯着ufw了。。没想到甲骨文把这几个都整全了，最后用了个iptables。。完全没想到

然后重启完事
也可以删除规则后重启：

rm -rf /etc/iptables && reboot

还有你说的这种：

rm -rf /etc/iptables/rules.v4
rm -rf /etc/iptables/rules.v6
reboot

6楼 bzxyscc 10小时前

完整的我记得好像是：

然后重启完事

7楼 loveqianool 10小时前

直接删除iptables完事了，甲骨文鸡有 iptables firewalld 装了宝塔就有ufw，白宫级防御，不如全删了留个ufw ...

没有 iptables 的话，ufw 有什么用呀， ufw 只是 iptables 的前端呀

8楼 xqdoo00o 10小时前

直接 apt purge netfilter-persistent就好了，没那么麻烦

9楼 philsilver 10小时前

没有 iptables 的话，ufw 有什么用呀， ufw 只是 iptables 的前端呀

一样么? 我记得貌似不同吧，ufw修改过或者增加的端口，还得在机子里头用iptables开，不然仅仅是修改ufw，好像也没法开端口。
对于小白来说，干脆全删了回头弄ufw就得了。

10楼 bzxyscc 9小时前

没有 iptables 的话，ufw 有什么用呀， ufw 只是 iptables 的前端呀

我得找时间好好多学习点防火墙这方面了

12楼 wuhanbin 1小时前

xqdoo00o 发表于 2021-7-2 01:34
直接 apt purge netfilter-persistent就好了，没那么麻烦

大佬，还是你的方法好，请问这个netfilter-persistent是啥东东，和iptables有什么关系

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。