Comment : changer le numéro de port SSH sous Linux [Guide]

SSH peut être déroutant pour ceux qui découvrent Linux. Si vous êtes un utilisateur Linux et que vous essayez de modifier le numéro de port SSH, nous avons ce qu'il vous faut. Suivez ce guide pendant que nous vous montrons comment changer le numéro de port SSH sous Linux !

Avant que nous commencions

SSH (AKA Secure Shell) est un protocole réseau cryptographique permettant d'effectuer des opérations réseau sur un réseau sécurisé. Sous Linux, SSH est principalement exécuté sur des serveurs pour donner aux utilisateurs un accès à distance par commande de console via Internet ou LAN. Cependant, ce n'est pas la seule application Linux pour SSH, car elle est également utilisée pour interagir entre les postes de travail Linux.

Dans ce guide, nous verrons comment vous pouvez changer le port par défaut sur votre serveur OpenSSH du port 22 à quelque chose de plus sécurisé. Cependant, vous devez savoir que vous devez avoir un serveur SSH en cours d'exécution avant d'essayer de changer le port.

Si vous avez l'intention de configurer un serveur SSH et que vous souhaitez savoir comment changer le port de 22 à quelque chose de différent, veuillez d'abord suivre notre guide sur la configuration d'un serveur OpenSSH sur Linux .

Clients SSH

Besoin d'un bon client pour vous connecter à votre serveur SSH ? Faites-vous plaisir et découvrez l'application EasySSH pour Linux. Il prend la nature déroutante de SSH et le simplifie afin que vous puissiez vous connecter sans problème. Pour plus d'informations sur le client EasySSH pour Linux, cliquez ici .

Changer le numéro de port SSH 

Pour modifier le port SSH par défaut sur le serveur OpenSSH sous Linux, vous devrez arrêter l'exécution du serveur. Le serveur OpenSSH peut être rapidement arrêté sur la plupart des systèmes d'exploitation Linux à l'aide de l'outil d'exécution Systemd.

Ouvrez un terminal sur le périphérique Linux exécutant le serveur SSH. Si vous exécutez SSH sur un serveur, vous ne pourrez pas le faire à distance ! Connectez un clavier et mettez-vous au travail. 

Une fois la fenêtre du terminal ouverte, exécutez la  commande systemctl sshd status  dans le terminal. Cette commande d'état vous indiquera si le serveur SSH est opérationnel. S'il indique « Actif : actif (en cours d'exécution) », le logiciel du serveur OpenSSH fonctionne normalement.

état systemctl sshd

Pour arrêter le serveur SSH, utilisez la  commande systemctl stop  . Cette commande désactivera immédiatement le sshd.servicefichier, tuant ainsi votre serveur SSH pour le moment.

sudo systemctl stop sshd

Pour confirmer que la  commande systemctl stop a  bien arrêté le serveur OpenSSH, réexécutez la  commande status  . Si la  commande systemctl stop a  effectivement tué avec succès le serveur OpenSSH, vous verrez « Actif : inactif (mort) » dans la sortie.

état systemctl sshd

Avec le serveur fermé, il est temps d'ouvrir le fichier de configuration du serveur OpenSSH. Pour ce faire, utilisez la commande nano  suivante  ci-dessous.

Remarque : dans ce guide, nous nous concentrons sur l'éditeur de texte Nano car il est facile à comprendre pour la plupart des utilisateurs et possède une interface utilisateur simple. N'hésitez pas à remplacer Nano par votre éditeur de texte préféré basé sur un terminal !

sudo nano -w /etc/ssh/sshd_config

Recherchez dans l'éditeur de texte Nano #Port 22dans le code. Le symbole # désactive cette ligne de code. Par conséquent, votre serveur SSH utilise probablement le port SSH par défaut au lieu d'en avoir un spécifié.

Pour changer de port, supprimez le symbole # devant #Port 22et remplacez le numéro « 22 » par un autre port. Cependant, ne choisissez pas n'importe quel port, car certains ports peuvent déjà être utilisés par d'autres logiciels sur votre serveur, etc.  

Une fois que vous avez réussi à modifier le port dans le fichier de configuration, appuyez sur la combinaison de touches Ctrl + O  dans l'éditeur de texte Nano pour enregistrer les modifications. Après cela, appuyez sur la  combinaison de touches Ctrl + X pour fermer l'éditeur.

Une fois l'éditeur de texte Nano fermé, exécutez la  commande systemctl start sshd  . Cette commande redémarrera le serveur OpenSSH. À partir de là, votre serveur SSH fonctionnera sur un numéro de port différent !

Connexion via SSH avec un numéro de port différent

La connexion via SSH est différente lorsque votre serveur OpenSSH n'utilise pas le port par défaut 22. Vous ne pourrez plus initier une connexion en spécifiant simplement le nom d'hôte et le nom de domaine. Vous devrez plutôt utiliser le commutateur de ligne de commande -p  pour spécifier le port. 

Pour vous connecter via la ligne de commande à un serveur SSH qui ne s'exécute pas sur le port 22, procédez comme suit. 

ssh -p CUSTOM_PORT_NUMBER mon-nom-utilisateur@nom-hôte-ou-ip

Si vous oubliez d'ajouter le numéro de port personnalisé, vous pouvez ajouter un alias à votre fichier .bashrc.

Ouvrez le fichier .bashrc dans l'éditeur de texte Nano avec la commande ci-dessous.

nano ~/.bashrc

Créez une nouvelle ligne au bas du fichier pour faire de la place pour le nouvel alias en appuyant sur la  touche Entrée  . Ensuite, ajoutez l'alias. Assurez-vous de changer "CUSTOM_PORT_NUMBER" dans l'alias pour refléter votre port.

alias ssh='ssh -p CUSTOM_PORT_NUMBER'

Enregistrez les modifications avec  Ctrl + O et quittez l'éditeur de texte Nano en appuyant sur  Ctrl + X . Ensuite, exécutez la  commande source  pour charger le nouvel alias.

source ~/.bashrc

À partir de maintenant, lorsque vous exécutez la  commande ssh  , votre port ssh personnalisé sera toujours ajouté !