神刀安全网

Centos 7 中修改ssh端口号的方法

先修改

[root@localhost ~]# netstat -tulnp|grep sshd
tcp             0 0.0.0.0:22              0.0.0.0:*               LISTEN      3039/sshd           
tcp6           0 :::22                   :::*                    LISTEN      3039/sshd           
[root@localhost ~]# vim /etc/ssh/sshd_config 
# semanage port -a -t ssh_port_t -p tcp #PORTNUMBER
#
Port 2222
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::
[root@localhost ~]# systemctl restart sshd.service
[root@localhost ~]# netstat -tulnp|grep sshd
tcp             0 0.0.0.0:2222            0.0.0.0:*               LISTEN      3051/sshd           
tcp6           0 :::2222                 :::*                    LISTEN      3051/sshd
如果netstat命令没有,可以安装
参考这里http://www.111cn.net/sys/CentOS/65746.htm
或用这种方法
注意!这里的Centos版本是7
step1 修改/etc/ssh/sshd_config
vi /etc/ssh/sshd_config
#Port 22         //这行去掉#号
Port 20000      //下面添加这一行
step2 修改SELinux
使用以下命令查看当前SElinux 允许的ssh端口:
semanage port -l | grep ssh
添加20000端口到 SELinux
semanage port -a -t ssh_port_t -p tcp 20000
然后确认一下是否添加进去
semanage port -l | grep ssh
如果成功会输出
ssh_port_t                    tcp    20000, 22
step3 重启ssh
systemctl restart sshd.service
不过上述方法仅仅是在ssh中设置端口,还要在防火墙firewalld中放行才是
CentOS 7防火墙换用Friewalld了
其实跟iptable一样 就命令不一样
这里有个问题 如果要添加范围例外端口 如 1000-2000
语法命令如下:

启用区域端口和协议组合
firewall-cmd [–zone=] –add-port=[-]/ [–timeout=]
此举将启用端口和协议的组合。端口可以是一个单独的端口  或者是一个端口范围 – 。协议可以是 tcp 或 udp。

实际命令如下:
firewall-cmd –permanent –add-port=1000-2000/tcp
执行可以成功

用该命令查询firewall-cmd –permanent –query-port=1000/tcp
端口1000没开放

但是如果用firewall-cmd –permanent –query-port=1000-2000/tcp查询 
又是开发的

实际情况1000端口是没开放

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » Centos 7 中修改ssh端口号的方法

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
分享按钮