Linux[CentOS 7]修改默认ssh端口


Linux安装ssh远程登录后,为了安全起见,修改默认的22端口号并禁止root用户直接通过ssh登录。

一、 修改/etc/ssh/sshd_config

vim /etc/ssh/sshd_config

#Port 22         //这行去掉#号,防止配置不好以后不能远程登录,还得去机房修改,等修改以后的端口能使用以后在注释掉

Port 65544      //下面添加这一行


二、修改firewall配置

firewall添加想要修改的ssh端口:

firewall-cmd --zone=public --add-port=65544/tcp --permanent (permanent是保存配置,不然下次重启以后这次修改无效)

若未启动,请先执行启动

systemctl start firewalld
reload firewall:

firewall-cmd --reload

查看添加端口是否成功,如果添加成功则会显示yes,否则no

firewall-cmd --zone=public --query-port=65544/tcp

如果使用的是运营商提供的云服务器记得在安全组里添加端口的tcp访问


三、修改SELinux

使用以下命令查看当前SElinux 允许的ssh端口:

semanage port -l | grep ssh

如果提示不存在semanage需要先执行

yum provides /usr/sbin/semanage //或 yum whatprovides /usr/sbin/semanage

然后执行

 yum -y install policycoreutils-python

如果SELinux未开启则先开启

查看SELinux状态:

/usr/sbin/sestatus -v      ##如果SELinux status参数为enabled即为开启状态

SELinux status:                enabled

开启SELinux:

vim /etc/selinux/config

将SELINUX=enforcing改为SELINUX=disabled

然后保存退出执行

reboot    //重启机器即可

添加65544端口到 SELinux

semanage port -a -t ssh_port_t -p tcp 65544

然后确认一下是否添加进去

semanage port -l | grep ssh

如果成功会输出

ssh_port_t                    tcp    65544, 22


四、重启ssh

systemctl restart sshd.service


五、测试新端口的ssh连接

测试修改端口以后的ssh连接,如果成功则将第一步中的port 22 注释掉


上一篇 下一篇

评论

登录后可发表评论