图解RHEL 7修改SSH默认端口号
RHEL7修改默认端口号(默认port22)初次安装系统完毕后默认情况下系统已经启动了sshd服务当然我们也可以先进行检查:
步骤1,检查是否已安装ssh服务
步骤2,检查服务是否已开启
如上图所示显示running则表示ssh服务已开启并正在运行中
步骤3,检查sshd进程运行状态
步骤4,检查程序运行端口号
如上图所示的65222端口号是我已经更改过后的,并且关闭了默认端口号(port22),建议端口号修改大一点,避免跟其他程序端口号造成冲突
步骤5,修改sshd系统配置文件
如上图所示,我们把在默认端口号下面在添加一行,并把端口号改成自己使用的端口号,:wq保存退出,上图是我自己使用的端口号65222
更改完端口号后sshd服务新端口号还无法使用,因为firewall及SELinux还不允许该端口号通过
步骤6,添加此端口号至防火墙,允许端口号通过防火墙
如上图所示正常情况下不会有图上错误,因为我已经添加过了此端口号所有会有提示,注意末尾的success,表示添加成功!
步骤7,重新加载防火墙,并重启防火墙服务
并没有报错,我们也可以查看一下防火墙运行状态
running,说明防火墙运行正常
步骤8,检查SELinux服务是否运行
如上图显示enabled表示SELinux已启用
步骤9,使用semanage命令查看当前SELinux当中ssh运行端口号
如上图所示第一次查看的时候SELinux默认情况下ssh服务只启用了22号端口号,因此我们使用
semanage port -a -t ssh_port_t -p tcp 65222 命令将我们需要添加的端口加到SELinux内使SELinux允许sshd服务使用此端口号登陆
再次查看端口号已经多了65222号端口
步骤10,重启sshd服务
如上图所示并未提示错误,查看运行状态 systemctl status sshd.service 显示running
到这里新的端口号已经添加并且可以进行登录了,先看看测试机IP地址,然后我们在测试一下
步骤11,登录测试,
如上图所示,已经登录成功,并且使用了自己更改过后的端口号,修改成功,
步骤12,到这里还未结束,既然使用了新端口号,那就把默认端口号注释掉吧,(只需要把它从防火墙规则内剔除就无法使用此端口进行登录动作)
如上图所示由于测试之前我已剔除了此端口所以会有提示,最后在重新载入防火墙规则即可
若想要删除自己添加的端口号可使用命令:
semanage port -d -t ssh_port_t -p tcp 65222(这是我自己修改的端口号)