centos 7 更改 SSH 端口
step 1. 修改 /etc/ssh.sshd_config
vi /etc/ssh/sshd_config
# Port 22 //这行去掉#号,防止配置不好以后不能远程登录,还得去机房修改,等修改以后的端口能使用以后在注释掉
Port 26884 //下面添加这一行
step 2. 修改 FireWall 配置
firewall添加想要修改的ssh端口:
firewall-cmd –zone=public –add-port=26884/tcp –permanent
Reload firewall
firewall-cmd –reload
查看添加端口是否成功,如果添加成功则会显示yes,否则no
firewall-cmd –zone=public –query-port=26884/tcp
step 3. 修改 SELinux
使用以下命令查看当前SElinux 允许的ssh端口:
semanage port -l | grep ssh
添加 26884 端口到 SELinux
semanage port -a -t ssh_port_t -p tcp 20000
然后确认一下是否添加进去
semanage port -l | grep ssh
如果成功会输出
ssh_port_t tcp 26884, 22
若 显示 semanage not found
参考 https://gist.github.com/mirekchk/668f8758d64b79e7268c0126e2052f8b
即安装yum install policycoreutils-python
step 4. 重启 ssh
systemctl restart sshd.service