SSH Port ändern und sichern alles leider ohne Erfolg

[Sv3n]

Warum ist es mir eigendlich nicht Möglich das ich Bsp. den SSH Port von 22 auf 9099 ändern kann? Das installierte Server System ist Debian 9 Stretch.

Vorgegangen bin ich so:
- User Erfolgreich erstellt auch alles OK, ich kann mich mit dem neuen User im System einloggen.
-- vi /etc/ssh/sshd_config Port 22 (auskommentiert) auf 9099 (9099 Port ist frei wird nicht benutzt) dann einen /etc/init.d/ssh restart (ohne Fehler bekomme ein OK)
Unter AllowUsers noch den Username eingetragen AllowUsers meinneueruser
Laut more /etc/services ist der Port frei den ich oben genommen habe.

--- Dann noch vi /etc/ssh/sshd_config
PermitRootLogin yes auf PermitRootLogin no gesetzt ssh Dienst neu gestartet (auch alles OK) /etc/init.d/ssh restart

Den Server mal ein reboot verpasst und schon geht gar kein Login mehr, weder der neue User noch root. User Login per Terminal gemacht mit

Code: Alles auswählen

ssh meinneueruser@IP -p Portnummer

Oder habe ich was vergessen?

[DeletedUserReAsG]

Oder habe ich was vergessen?

Du hast vergessen:
• die Fehlermeldung zu posten
• ins Log zu schauen
• mit netstat oder lsof zu schauen, was an welchem Port lauscht
• dass die /etc/services eher Empfehlungscharakter hat

[Sv3n]

Fehler gefunden, habe den Eintrag AllowUser zwar gesetzt aber Groupe nicht.

[smutbert]

Unter Umständen willst du den Port auch in »/lib/systemd/system/ssh.socket« anpassen (oder eine angepasste Kopie in »/etc/systemd/system/« oder ein Drop-In in »/etc/systemd/system/ssh.socket.d/« anlegen).

(Mir ist es bei Diensten schon zu oft passiert, dass der socket sie bei Zugriff auf den falschen Port aktiviert hat und den richtigen Port ignoriert. Ganz abgesehen davon, dass mich die socket-Activation auch schon gelegentlich überrascht hat, weil ich sie beim Deaktivieren unerwünschte Dienste komplett vergessen habe.)

[uname]

Nie zu viel auf einmal ändern. Besser wären mehrere Teilschritte gewesen.