RHEL7安裝后，默認(rèn)開啟SSH服務(wù)以便遠(yuǎn)程配置，但默認(rèn)端口22并不安全，一般不建議使用默認(rèn)端口，那就修改SSH默認(rèn)端口。在sshd_config里面的修改RHEL7.0上修改和7.0以下類似，但要注意SELinux的修改。

修改步驟：

讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來自于我們對這個行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡單的方式提供給客戶，將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價值的長期合作伙伴，公司提供的服務(wù)項目有：域名注冊、虛擬主機(jī)、營銷軟件、網(wǎng)站建設(shè)、平陰網(wǎng)站維護(hù)、網(wǎng)站推廣。

1、查看是否已安裝SSH軟件包 # rpm -qa|grep ssh

2、檢查服務(wù)是否開啟 # systemctl status sshd.service

3、檢查進(jìn)程運行狀態(tài) # ps -ef |grep sshd

4、檢查程序運行端口 # netstat -anpl |grep sshd

5、修改sshd配置文件 # vim /etc/ssh/sshd_config

  取消“#Port 22”前面的#號，另起一行新增Port 1522（可自定義端口），：x保存退出

6、重啟SSH服務(wù) # systemctl restart sshd.service

7、開放防火墻端口：

  添加端口 # firewall-cmd --zone=public --add-port=1522/tcp --permanent

  重新加載 # firewall-cmd --reload

  重啟服務(wù) # systemctl restart firewalld.service

  查看端口 # firewall-cmd --zone=public --list-all

8、修改SELinux端口：

  檢查SELinux是否啟用 # sestatus -v |grep SELinux

SELinux status:  enabled    #表示啟用

  檢查semanage是否安裝 # rpm -qa |grep policycoreutils-python

  若未安裝，請先安裝工具包 # yum install policycoreutils-python

 查看當(dāng)前selinux允許的端口 # semanage port -l |grep ssh

 添加新端口 # semanage port -a -t ssh_port_t -p tcp 1522

  檢查是否添加成功 # semanage port -l |grep ssh

  重啟SSH服務(wù) # systemctl restart sshd.service

注意：

  SSH端口默認(rèn)是22，如果要修改端口，可先增加一個端口，方法如上，使用新端口登錄后再把22端口注釋掉（注意同時修改防火墻# firewall-cmd --zone=public --remove-port=22/tcp --permanent，再重新加載# firewall-cmd --reload）。如果是增加端口號，需要先取消22端口的#號，再另起一行新增一個port端口。

  若想刪除已停用的端口可使用-d刪除命令，# semanage port -d -t ssh_port_t -p tcp 1522

標(biāo)題名稱：RHEL7修改SSH默認(rèn)端口及修改SELinux運行狀態(tài)-創(chuàng)新互聯(lián)
本文來源：http://chinadenli.net/article24/ddigce.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供小程序開發(fā)、響應(yīng)式網(wǎng)站、微信公眾號、品牌網(wǎng)站設(shè)計、搜索引擎優(yōu)化、微信小程序

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)