服务器 远程端口的更改是一个重要的 安全措施 ，它可以帮助防止未授权访问和恶意攻击，本文将详细介绍如何更改服务器远程端口，并给出相关的常见问题与解答。
一、了解远程端口
在开始更改之前，我们需要明确什么是远程端口，远程端口是指服务器上用于接收外部连接请求的网络端口，默认情况下，Windows操作系统使用3389端口进行远程桌面连接，而LINUX系统则使用22端口进行SSH连接。
二、更改Windows远程桌面端口
1、 打开注册表编辑器
按下组合键，输入，然后按回车键打开注册表编辑器。
如果弹出用户账户控制窗口，点击“是”以允许更改。
2、 定位到远程桌面设置项
在左侧树状目录中，依次展开以下路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
3、 修改端口号
在右侧窗口中找到名为
PortNumber
的DWORD（32位）值，双击它。
在弹出的编辑窗口中，选择“十进制”选项卡，然后输入你想要设置的新端口号（范围为1025-65535）。
点击“确定”保存更改。
4、 重启远程桌面服务
按下组合键，输入
services.msc
，然后按回车键打开服务管理器。
在服务列表中找到“Remote Desktop Services”或“TermService”（具体名称可能因Windows版本而异），右键点击它，选择“重启”。
5、 更新防火墙规则
打开“控制面板”，找到并进入“Windows Defender 防火墙”。
点击左侧的“高级设置”，然后在左侧导航窗格中选择“入站规则”。
在右侧操作窗格中，点击“新建规则…”。
按照向导指示，创建一个新的入站规则，允许你刚刚设置的新端口号的流量通过防火墙。
三、更改Linux SSH端口
1、 编辑SSH配置文件
打开终端，输入以下命令以使用文本编辑器（如nano或vi）打开SSH配置文件：
sudo nano /etc/ssh/sshd_config
在文件中找到这一行（如果找不到就自己添加一行），去掉注释符号，并将数字22改为你想要设置的新端口号（范围为1025-65535）。
2、 重启SSH服务
保存并关闭配置文件后，输入以下命令重启SSH服务：
sudo systemctl restart ssh
（对于较旧的Linux发行版，可能需要使用
sudo service ssh restart
）。
3、 更新防火墙规则
根据你使用的防火墙软件不同，更新规则的方法也会有所不同，以下是一些常见防火墙软件的更新方法：
:
sudo ufw allow <新端口号>/tcp
:
sudo firewall-cmd --permanent --add-port=<新端口号>/tcp && sudo firewall-cmd --reload
:
sudo iptables -A INPUT -p tcp --dport <新端口号> -j ACCEPT && sudo iptables-save
四、相关问题与解答
1、 问题一：更改远程端口后，原来的端口还会开放吗？
答：不会，当你更改远程端口后，原来的端口会自动关闭，但为了确保安全性，建议你手动检查并确认原端口已关闭，你可以使用网络扫描工具（如nmap）来检查端口状态。
2、 问题二：如果忘记了新设置的远程端口号怎么办？
答：如果你忘记了新设置的远程端口号，可以尝试以下方法找回：
查看配置文件
：对于Windows，可以查看注册表编辑器中的相应设置项；对于Linux，可以查看
/etc/ssh/sshd_config
文件中的配置项。
尝试常见端口 ：如果你只更改了很少的几个端口，并且记得它们大概的范围，可以尝试逐个尝试这些端口，看哪个能够成功连接，但这种方法效率较低且耗时较长。
联系管理员 ：如果你是在公司或学校的网络环境中遇到这个问题，可以联系网络管理员寻求帮助，他们可能有权限查看相关配置信息或者能够提供其他解决方案。
小伙伴们，上文介绍了“ 服务器远程端口怎么更改 ”的内容，你了解清楚吗？希望对你有所帮助，任何问题可以给我留言，让我们下期再见吧。
如何修改apache的端口
在配置文件里修改,然后重启APACHE服务器.# Listen: Allows you to bind Apache to specific IP addresses and/or# ports, instead of The default. See also the
怎样修改网络端口？
你的问题比较模糊,要看你修改端口的目的是什么,要起什么作用,如果是关闭一些系统默认开放的端口,防止病毒或者木马远程连接的话,在运行命令行里输cmd,然后输入NETstat/an就可以看到端口的开放情况.如果是要修改某个程序的网络端口,则要看程序本身带不带这个功能,一般情况下是无法自己修改的,做做端口映射可以
（工控主机）监控系统远程怎么设置那请高手指点
服务端设置
1.申请域名(免费的二级域名很多)
2.把申请到的域名加到监控软件的网络设置里面
如果是单机上网的话,服务端这样就可以了,如果是通过路由器接入,就要到路由器(或者企业防火墙)把监控远程所需的端口(监控软件里面有说明要开放什么端口),做映射
4.如果这DVR有固定分配到外网IP的话直接把这IP填到2里面就行
客户端访问:
1.用IE访问(前提是服务端的软件有提供IE访问的插件),在IE,工具,选项,安全,自定义级别,设置启用为标记安全的控件,然后在IE地址栏输入申请的域名或者IP.
2.用软件带的客户端浏览,只要设置服务端的域名就行.
IE访问的80或者8080端口问题,有些地区已经限制自架服务器的80访问规则,这种情况下要更改IE访问的80端口.只要服务器跟客户端端口匹配就行.我习惯改成87端口.
发表评论