怎样修改远程登录的端口？

更新时间：2024-04-18 GMT+08:00

查看PDF

操作场景

本节操作介绍修改远程桌面端口的操作步骤。

Windows操作系统

以下操作以操作Windows 2012操作系统为例。Windows云服务器默认登录端口为3389，以修改为2020端口为例。

修改安全组规则。
1. 登录管理控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 单击“”，选择“计算 > 弹性云服务器”
4. 单击弹性云服务器名称，在弹性云服务器详情页面，选择“安全组”。
5. 在“安全组”页签，单击“配置规则”，进入安全组详情界面。
6. 在“入方向规则”页签，单击“添加规则”，添加如下规则。
  - 协议：基本协议/自定义TCP
  - 端口：2020
  具体操作，请参见添加安全组规则。
登录弹性云服务器。
打开“运行”对话框，输入“regedit”进入注册表编辑器。
打开注册表，依次选择HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > Terminal Server > Wds > rdpwd > Tds > tcp，并双击PortNumber键值。
1. 将对话框中的“基数”栏选择为“十进制”。
2. 修改数值数据为新的端口，本例为2020。
  图1 修改为2020端口
依次打开注册表分支 HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > Terminal Server > WinStations > RDP-Tcp，并双击PortNumber键值。
1. 将对话框中的“基数”栏选择为“十进制”。
2. 修改数值数据为新的端口，本例为2020。
  图2 修改为2020端口
修改防火墙入站规则（如果防火墙关闭可略过此步骤）。
依次打开“控制面板 > Windows防火墙 > 高级设置 > 入站规则 > 新建入站规则”。
- 规则类型选择：端口。
- 协议选择：TCP。
- 端口选择：特定本地端口，并填写新的端口号，本例为：2020。
- 操作选择：允许连接。
- 配置文件：使用默认配置无需修改；
- 名称：RDP-2020
完成后，单击刷新可以查看到新添加的规则。
打开Windows搜索框，输入services，选择“服务”。
图3 选择服务
在服务中选择并重启Remote Desktop Services 服务（或者重启服务器）。
通过“IP地址:端口”远程访问云服务器。
图4 远程桌面连接

Linux操作系统

以下操作以CentOS 7.3操作系统为例。Linux云服务器默认登录端口为22，以修改为2020端口为例。

修改安全组规则。
1. 登录管理控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 单击“”，选择“计算 > 弹性云服务器”。
4. 单击弹性云服务器名称，在弹性云服务器详情页面，选择“安全组”。
5. 在“安全组”页签，单击“配置规则”，进入安全组详情界面。
6. 在“入方向规则”页签，单击“添加规则”，添加如下规则。
  - 协议：基本协议/自定义TCP
  - 端口：2020
  具体操作，请参见添加安全组规则。
登录弹性云服务器。
执行以下命令编辑sshd服务的配置文件。
vi /etc/ssh/sshd_config
将#port 22 这一行的井号注释符去掉，修改22为2020。
图5 修改为2020端口
按“ESC”退出编辑模式，输入“:wq!”保存退出。
执行以下命令重启sshd服务。
service sshd restart

或

systemctl restart sshd
（可选）配置防火墙。如防火墙关闭，可以忽略防火墙的配置操作。
CentOS 7的防火墙是firewalld，CentOS 6版本用的iptables，两者使用上有些差别，以下操作以CentOS 7为例。

执行如下命令查看防火墙状态：firewall-cmd --state
- 方法一（推荐）：在firewalld服务中添加新的端口。
  1. 执行以下命令，添加2020端口规则。
    firewall-cmd --zone=public --add-port=2020/tcp --permanent
    
    firewall-cmd --reload
  2. 查看添加的端口。在ports中已添加端口2020 tcp连接。
    firewall-cmd --list-all
  3. 修改完成后重启防火墙。
    systemctl restart firewalld.service
- 方法二（不推荐）：关闭防火墙并取消开机自启。
  systemctl stop firewalld
  
  systemctl disable firewalld
通过如下命令，验证端口是否可以成功访问。
telnet 弹性公网IP 端口

例如：telnet xx.xx.xx.xx 2020

父主题： 远程连接类

意见反馈

文档内容是否对您有帮助？

有帮助没帮助

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消