本文目录导读：
图片来源于网络，如有侵权联系删除
远程桌面服务端口更改全攻略
在网络环境中，出于安全和管理等多方面的考虑，有时我们需要更改远程桌面服务端口，以下将详细介绍远程桌面服务端口更改的多种方法。
Windows系统下的常规更改方法
1、注册表修改法
- 在Windows系统中，远程桌面服务的默认端口是3389，要通过注册表更改端口，首先按下“Win+R”组合键，打开“运行”对话框，输入“regedit”并回车，打开注册表编辑器。
- 找到以下键值：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp，在右侧窗口中找到“PortNumber”键值，它默认是十六进制的3389（十进制为13129）。
- 双击“PortNumber”，选择“十进制”，然后输入你想要更改的端口号（例如12345），点击“确定”。
- 找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP - Tcp键值，同样在右侧窗口中找到“PortNumber”键值，按照上述方法将其修改为相同的新端口号。
- 修改注册表后，需要重启计算机才能使新的端口设置生效，这种方法直接修改系统注册表，虽然有效，但如果操作不当可能会导致系统不稳定，所以在修改之前最好备份注册表。
2、使用组策略编辑器（适用于Windows专业版及以上版本）
- 按下“Win+R”组合键，输入“gpedit.msc”并回车，打开组策略编辑器。
图片来源于网络，如有侵权联系删除
- 在组策略编辑器中，依次展开“计算机配置”->“管理模板”->“Windows组件”->“远程桌面服务”->“远程桌面会话主机”->“连接”。
- 在右侧窗口中找到“限制连接的TCP端口”策略，双击它，将其设置为“已启用”，然后在“允许的RD最大端口数”中输入你想要设置的新端口号，点击“确定”，这种方法相对注册表修改来说，更为直观和安全一些，适合对组策略有一定了解的用户。
通过命令行更改端口
1、使用netsh命令（Windows系统）
- 以管理员身份打开命令提示符，对于Windows 10系统，可以在搜索栏中输入“命令提示符”，然后右键选择“以管理员身份运行”。
- 输入以下命令来更改远程桌面端口：netsh interface portproxy add v4tov4 listenport = 新端口号 listenaddress=0.0.0.0 connectport = 3389 connectaddress = 127.0.0.1，这里假设新端口号为12345，这个命令的作用是将本地的12345端口映射到本地的3389端口（远程桌面默认端口）。
- 如果想要删除这个端口映射，可以使用命令：netsh interface portproxy delete v4tov4 listenport = 12345 listenaddress = 0.0.0.0，这种方法通过命令行来操作端口映射，不需要直接修改注册表，减少了一定的风险，但需要对netsh命令有一定的熟悉程度。
三、Linux系统下的远程桌面服务端口更改（以VNC为例）
1、VNC服务器配置文件修改
- 在Linux系统中，如果使用VNC作为远程桌面服务（如TigerVNC或RealVNC等），需要修改相应的配置文件，以TigerVNC为例，其配置文件通常位于/etc/tigervnc/vncserver - users.conf或者~/.vnc/config。
- 打开配置文件后，找到与端口相关的设置，VNC默认使用5900系列端口（显示号为1的VNC会话默认使用端口5901），如果要更改端口，可以修改类似“port = 新端口号”的设置，将端口改为6001，可以将“port = 5901”修改为“port = 6001”。
图片来源于网络，如有侵权联系删除
- 修改完配置文件后，需要重启VNC服务，对于systemd管理的系统，可以使用命令“systemctl restart vncserver - service”（具体服务名称可能因不同的VNC版本和安装方式而有所不同）。
2、使用命令行参数启动（临时更改）
- 在启动VNC服务器时，可以直接使用命令行参数指定端口，对于TigerVNC服务器，可以使用命令“vncserver - port 新端口号”来启动一个使用新端口的VNC会话，不过这种方法是临时的，下次启动时如果不指定相同的参数，将使用默认端口，如果想要永久更改，还是建议修改配置文件。
安全性考虑
1、防火墙设置
- 无论在Windows还是Linux系统中，更改远程桌面服务端口后，都需要相应地调整防火墙设置，在Windows系统中，如果使用Windows防火墙，可以在“高级安全Windows防火墙”中创建新的入站规则，允许新端口的通信。
- 在Linux系统中，对于iptables防火墙，需要添加类似“iptables - A INPUT - p tcp - - dport 新端口号 - j ACCEPT”的规则（如果使用firewalld防火墙，则需要使用相应的firewalld命令来添加允许新端口的规则），如果不进行防火墙设置，即使更改了端口，外部也无法正常连接到远程桌面服务。
2、端口扫描与隐藏
- 更改端口后，可以使用端口扫描工具（如Nmap）来检查新端口是否正常监听并且没有被其他程序占用，为了提高安全性，可以将远程桌面服务的端口设置为一个相对不常见的端口号，这样可以在一定程度上隐藏服务，减少被恶意扫描和攻击的风险，但是需要注意，仅仅依靠更改端口并不能完全保证安全，还需要结合其他安全措施，如强密码策略、多因素认证等。
无论是Windows还是Linux系统，都有多种方法来更改远程桌面服务端口，并且在更改端口后要做好相应的安全设置，以确保远程桌面服务的安全、稳定运行。
评论列表