Як запустити ssh-сервер на іншому порту?

Я хочу запустити ssh-сервер на порт 21 (для одного з моїх локальних хостів).

OS X Yosemite (10.10.4)

Я змінив / etc / httpd_config , додавши:

Port 21

Потім перезапустіть сервер:

sudo launchctl unload /System/Library/LaunchDaemons/ssh.plist
sudo launchctl load /System/Library/LaunchDaemons/ssh.plist

Але nmap все ще показує ssh на стандартному порту 22:

$ sudo nmap -sS -sV -p 21,22 localhost
Password:

Starting Nmap 6.47 ( http://nmap.org ) at 2015-08-10 18:00 PDT
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00020s latency).
PORT   STATE  SERVICE VERSION
21/tcp closed ftp
22/tcp open   ssh     OpenSSH 6.2 (protocol 2.0)

Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 0.20 seconds

Чому? Що я роблю неправильно? Будь ласка, допоможіть.

У системі Mac OS X, як і в системах Unix та Linux, є /etc/sshd_configфайл. У цьому файлі ви знайдете наступний рядок:

#Port 22

Однак, на відміну від систем Linux / Unix, видалення #, що перетворює рядок у коментар та зміна порту на той порт, який ви хочете використовувати, а потім перезапуск демона SSH не призведе до прослуховування системи на обраному вами порту; він продовжить слухати на стандартному порту, 22.

Однак ви можете змусити систему слухати нестандартний порт, відредагувавши ssh.plistфайл, як зазначено у відповідях на повідомлення про помилку сервера. Як змінити sshd-порт на Mac OS X? Наприклад:

sudo vi /System/Library/LaunchDaemons/ssh.plist

У цьому файлі шукайте наступний розділ:

<dict>
        <key>Listeners</key>
        <dict>
                <key>SockServiceName</key>
                <string>ssh</string>

Замінити sshв <string>ssh</string>с портом , який ви хочете використовувати , наприклад, <string>2222</string>. Потім перезапустіть демон SSH, використовуючи дві команди нижче:

sudo launchctl unload /System/Library/LaunchDaemons/ssh.plist
sudo launchctl load /System/Library/LaunchDaemons/ssh.plist

Потім, якщо ви видаєте команду netstat, таку як наведена нижче, вам слід побачити прослуховування системи на нестандартному порту.

$ netstat -an | grep 2222
tcp6       0      0  *.2222                 *.*                    LISTEN
tcp4       0      0  *.2222                 *.*                    LISTEN

Примітка: може бути краще не використовувати відомий номер порту , що може призвести до пізньої плутанини. Тобто, може бути краще використовувати порт, більший за 1024, а не перепризначити той, який використовується для стандартної послуги, наприклад FTP . FTP, а не telnet , використовує порт 21. FTP використовує його для свого командного порту. Telnet використовує порт 23.

@barlop був дуже близько. Ви можете зробити цю модифікацію у двох місцях. Один призначений для ssh-клієнта, а один - для демона ssh (тобто сервера).

Клієнт ssh є, /etc/ssh/ssh_configа демон ssh - у /etc/ssh/sshd_config.

Потім ви перезапустите ssh за допомогою sudo service ssh restart.

Тепер моя nmap повідомляє:

Nmap scan report for localhost (127.0.0.1)
Host is up (0.000032s latency).
PORT   STATE  SERVICE VERSION
21/tcp open   ssh     (protocol 2.0)
22/tcp closed ssh

Тепер я можу перейти на свою власну машину через порт 21:

$ telnet 10.64.10.200 21
Trying 10.64.10.200...
Connected to 10.64.10.200.
Escape character is '^]'.
SSH-2.0-OpenSSH_6.6.1p1 Ubuntu-2ubuntu2

Порт 21 закритий:

$ telnet 10.64.10.200 22
Trying 10.64.10.200...
telnet: Unable to connect to remote host: Connection refused