ホーム
製品
Red Hat Enterprise Linux
10
ネットワークのセキュリティー保護
1.5.3. SSH にデフォルト以外のポートを設定する

1.5.3. SSH にデフォルト以外のポートを設定する

デフォルトでは、sshd デーモンは TCP ポート 22 をリッスンします。ポートを変更すると、システムがデフォルトポートで自動ネットワークスキャンに基づく攻撃にさらされる可能性が減るため、匿名化によってセキュリティーが強化されます。

注記

SSH ポートを変更しても、セキュリティー上のメリットは限られています。攻撃者は、ポート番号に関係なく、フルポートスキャンを実行することでサービスを検出できます。本質的なセキュリティーの向上は、パスワード認証の無効化、鍵ベースの認証の使用、および適切なアクセス制御の実施によって実現されます。

重要

SSH ポートの変更後は、クライアントの設定を更新して新しいポートを使用してください。ここでは、以下の点を説明します。

ユーザーの SSH 設定ファイル (~/.ssh/config)
サーバーに接続する自動化ツールとスクリプト
監視システムとバックアップツール
ロードバランサーとプロキシーの設定

これらの更新がないと、サーバーへの接続が失敗します。

前提条件

sudo または root ユーザーアクセス権によって提供される管理者特権。これは先頭にコマンドプロンプト # が付いているコマンドに必要です。sudo アクセス権を設定する方法については、非特権ユーザーが特定のコマンドを実行できるようにするを参照してください。
policycoreutils-python-utils パッケージがシステムにインストールされている。

手順

任意のテキストエディターで、/etc/ssh/sshd_config 設定ファイルを開きます。
Port ディレクティブの前の # 文字を削除し、22 以外のポート番号を指定します。以下に例を示します。
```
Port <49286>
```
デフォルトの SELinux ポリシーを更新して、デフォルト以外のポートの使用を許可するようにします。
```
# semanage port -a -t ssh_port_t -p tcp <49286>
```

firewalld の設定を更新します。

# firewall-cmd --add-port <49286>/tcp
# firewall-cmd --remove-port=22/tcp
# firewall-cmd --runtime-to-permanent

sshd サービスを再起動します。
```
# systemctl restart sshd
```

検証

次のツールのような、実行中のサービスのポート番号を表示するツールを使用します。
```
# ss -tulpn | grep sshd
tcp   LISTEN 0      128             [::]:49286            [::]:*    users:(("sshd",pid=1784,fd=8))
```
出力結果で新しいポート番号を確認します。

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。最新の更新を見る.

Theme

© 2026 Red Hat

トップに戻る