标签：sshd 端口 semanage ssh config 端口号
s
centos 修改ssh默认端口号的方法示例
https://www.jb51.net/article/156956.htm
linux服务器一般默认的ssh端口号都为22，所以在大部分的使用者手中出于安全考虑就需要修改ssh的默认端口号，下面为为修改ssh默认端口号方法
一：修改/etc/ssh/sshd_config配置文件(注意：这里是sshd_config，而不是ssh_config)
1：查看ssh的默认端口号
| 1 |
netstat -anp|grep ssh
|
2：修改/etc/ssh/sshd_config配置文件
在sshd_config文件中添加一个端口号10011(这里保留22端口，是为了放置假如配置失败的话，还可以使用22端口使用ssh登录，配置完成后，可以删除22端口)
二：防火墙配置
这里可以参考：linux之centos7防火墙基本使用
三：向SELinux中添加修改的SSH端口
在网上很多的修改ssh默认端口号的教程中都是只说到上面那一部分然后重新启动ssh服务，我是不知道他怎么实现的啊，反正我是怎么也实现不了，不管怎样配置都不起作用，ssh端口号一直是22，最后我发现了，这是由于我们需要向SELinux中添加修改的SSH端口
1：安装semanage
semanage是SELinux的管理工具，是用于向SELinux添加和修改ssh端口号
| 1 2 3 4 |
#安装依赖
yum install policycoreutils-python
#安装semanage
yum provides semanage
|
2:使用semanage向SELinux中添加我们刚刚添加的端口号(10011)
查询当前 ssh 服务端口:
| 1 |
semanage port -l | grep ssh
|
向 SELinux 中添加我们需要添加的ssh端口(10011):
| 1 |
semanage port -a -t ssh_port_t -p tcp 10011
|
验证 ssh 端口是否添加成功:
| 1 |
semanage port -l | grep ssh
|
重启 ssh 服务:
| 1 |
systemctl restart sshd.service
|
四：测试：
在命令行输入：
| 1 |
ssh root@192.168.11.201 -p 10011
|
如下表示可以使用10011端口登录ssh了，这时候你就可以将/etc/ssh/sshd_config文件中的22端口号配置删除，然后重启ssh服务，这时候ssh的默认端口号就改成了10011
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本之家。
end
标签：sshd,端口,semanage,ssh,config,端口号 来源： https://www.cnblogs.com/lindows/p/16361656.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。