阿里云-云小站(无限量代金券发放中)
【腾讯云】云服务器、云数据库、COS、CDN、短信等热卖云产品特惠抢购

RHEL7 修改SSH默认端口及修改SELinux运行状态

108次阅读
没有评论

共计 1164 个字符,预计需要花费 3 分钟才能阅读完成。

RHEL7 安装后,默认开启 SSH 服务以便远程配置,但默认端口 22 并不安全,一般不建议使用默认端口,那就修改 SSH 默认端口。在 sshd_config 里面的修改 RHEL7.0 上修改和 7.0 以下类似,但要注意 SELinux 的修改。

修改步骤:

1、查看是否已安装 SSH 软件包  # rpm -qa|grep ssh

2、检查服务是否开启  # systemctl status sshd.service

3、检查进程运行状态  # ps -ef |grep sshd

4、检查程序运行端口 # netstat -anpl |grep sshd

5、修改 sshd 配置文件  # vim /etc/ssh/sshd_config

取消“#Port 22”前面的 #号,另起一行新增 Port 1522(可自定义端口),:x 保存退出

6、重启 SSH 服务  # systemctl restart sshd.service

7、开放防火墙端口:

添加端口 # firewall-cmd –zone=public –add-port=1522/tcp –permanent

重新加载 # firewall-cmd –reload

重启服务 # systemctl restart firewalld.service

查看端口 # firewall-cmd –zone=public –list-all

8、修改 SELinux 端口:

检查 SELinux 是否启用 # sestatus -v |grep SELinux

SELinux status:  enabled    #表示启用

检查 semanage 是否安装 # rpm -qa |grep policycoreutils-python

若未安装,请先安装工具包  # yum install policycoreutils-python

查看当前 selinux 允许的端口 # semanage port -l |grep ssh

添加新端口  # semanage port -a -t ssh_port_t -p tcp 1522

检查是否添加成功  # semanage port -l |grep ssh

重启 SSH 服务 # systemctl restart sshd.service

注意:

SSH 端口默认是 22,如果要修改端口,可先增加一个端口,方法如上,使用新端口登录后再把 22 端口注释掉(注意同时修改防火墙# firewall-cmd –zone=public –remove-port=22/tcp –permanent,再重新加载# firewall-cmd –reload)。如果是增加端口号,需要先取消 22 端口的 #号,再另起一行新增一个 port 端口。

若想删除已停用的端口可使用 - d 删除命令,# semanage port -d -t ssh_port_t -p tcp 1522

本文永久更新链接地址 :http://www.linuxidc.com/Linux/2016-10/135811.htm

正文完
星哥说事-微信公众号
post-qrcode
 0
星锅
版权声明:本站原创文章,由 星锅 于2022-01-21发表,共计1164字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
【腾讯云】推广者专属福利,新客户无门槛领取总价值高达2860元代金券,每种代金券限量500张,先到先得。
阿里云-最新活动爆款每日限量供应
评论(没有评论)
验证码
【腾讯云】云服务器、云数据库、COS、CDN、短信等云产品特惠热卖中