修改默认远程访问端口（如 Windows 的 RDP，默认端口 3389，以及 Linux 的 SSH，默认端口 22）可以增强系统安全性，通过避免自动化攻击和恶意扫描针对常用端口的攻击，从而保护服务器或服务免受未授权访问的风险。本文介绍如何修改 ECS 实例的默认远程端口。

修改 Windows 系统实例默认远程端口

本节以 Windows Server 2022 为例介绍如何修改 Windows 系统实例默认远程端口。

1. 远程连接到 Windows 实例。

2. 修改注册表子项 PortNumber 的值。

   1. 按快捷键 Win（Windows 徽标键）+ R，启动运行窗口。

   2. 输入 regedit.exe 后按回车键，打开注册表编辑器。

   3. 在左侧导航栏，选择 HKEY_LOCAL_MACHINE > System > CurrentControlSet > Control > Terminal Server > Wds > rdpwd > Tds > tcp。

   4. 在右侧列表中找到注册表子项 PortNumber 并右键单击，选择修改。

   5. 在弹出的对话框中，在数值数据的文本框中输入新的远程端口号，在本示例中为 3399。在基数区域单击十进制，然后单击确定。

      

   6. 在左侧导航栏，选择 HKEY_LOCAL_MACHINE > System > CurrentControlSet > Control > Terminal Server > WinStations > RDP-Tcp。

   7. 在右侧列表中找到注册表子项 PortNumber 并右键单击，选择修改。

   8. 在弹出的对话框中，在数值数据的文本框中输入新的远程端口号，在本示例中为 3399。在基数区域单击十进制，然后单击确定。

      

3. 重启实例使配置生效。

4. 查看并关闭 Windows 系统防火墙。

   具体操作，请参见管理 Windows 实例的系统防火墙。

5. 为该实例添加安全组规则，允许新配置的远程端口进行连接。

6. 远程访问实例，在远程地址后面添加新远程端口号即可连接实例。

   

修改 Linux 系统实例默认远程端口

本节以 Alibaba Cloud Linux 3 为例介绍如何修改 Linux 系统实例默认远程端口。

1. 远程连接到 Linux 实例。

2. 备份 sshd 服务配置文件。

   sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

3. 修改 sshd 服务的端口号。

   1. 运行以下命令编辑 sshd_config 配置文件。

      sudo vi /etc/ssh/sshd_config

   2. 在键盘上按 i 键，进入编辑状态。

   3. 添加新的远程服务端口。

      本节以 1022 端口为例。在 Port 22 下输入 Port 1022。

      

   4. 在键盘上按 Esc 键，输入 :wq 后保存并退出编辑状态。

4. 重启 sshd 服务。重启 sshd 服务后您可以通过 1022 端口 SSH 登录到 Linux 实例。

   sudo systemctl restart sshd

5. 查看并关闭 Linux 系统防火墙。

   具体操作，请参见管理 Linux 实例的系统防火墙。

6. 配置实例的安全组放行 TCP 协议 1022 端口。

7. 使用 SSH 工具连接新端口，测试是否成功。

   登录时在 Port 文本框中输入修改后的端口号，在本示例中即 1022。

   

修改端口注意事项

• 修改端口前，请先在安全组中放行新端口，否则可能导致无法远程连接。
• 建议保留默认端口的同时新增端口，测试新端口可以正常连接后，再根据需要删除旧端口。

提示

注：文档部分内容可能由 AI 生成，如果有发现错误，请反馈我们。