图解RHEL 7修改SSH默认端口号

2022-07-13 14:43:39 浏览数 (1)

RHEL7修改默认端口号(默认port22)初次安装系统完毕后默认情况下系统已经启动了sshd服务当然我们也可以先进行检查:

步骤1,检查是否已安装ssh服务

步骤2,检查服务是否已开启

如上图所示显示running则表示ssh服务已开启并正在运行中

步骤3,检查sshd进程运行状态

步骤4,检查程序运行端口号

如上图所示的65222端口号是我已经更改过后的,并且关闭了默认端口号(port22),建议端口号修改大一点,避免跟其他程序端口号造成冲突

步骤5,修改sshd系统配置文件

如上图所示,我们把在默认端口号下面在添加一行,并把端口号改成自己使用的端口号,:wq保存退出,上图是我自己使用的端口号65222

更改完端口号后sshd服务新端口号还无法使用,因为firewall及SELinux还不允许该端口号通过

步骤6,添加此端口号至防火墙,允许端口号通过防火墙

如上图所示正常情况下不会有图上错误,因为我已经添加过了此端口号所有会有提示,注意末尾的success,表示添加成功!

步骤7,重新加载防火墙,并重启防火墙服务

并没有报错,我们也可以查看一下防火墙运行状态

running,说明防火墙运行正常

步骤8,检查SELinux服务是否运行

如上图显示enabled表示SELinux已启用

步骤9,使用semanage命令查看当前SELinux当中ssh运行端口号

如上图所示第一次查看的时候SELinux默认情况下ssh服务只启用了22号端口号,因此我们使用

semanage port -a -t ssh_port_t -p tcp 65222 命令将我们需要添加的端口加到SELinux内使SELinux允许sshd服务使用此端口号登陆

再次查看端口号已经多了65222号端口

步骤10,重启sshd服务

如上图所示并未提示错误,查看运行状态 systemctl status sshd.service 显示running

到这里新的端口号已经添加并且可以进行登录了,先看看测试机IP地址,然后我们在测试一下

步骤11,登录测试,

如上图所示,已经登录成功,并且使用了自己更改过后的端口号,修改成功,

步骤12,到这里还未结束,既然使用了新端口号,那就把默认端口号注释掉吧,(只需要把它从防火墙规则内剔除就无法使用此端口进行登录动作)

如上图所示由于测试之前我已剔除了此端口所以会有提示,最后在重新载入防火墙规则即可

若想要删除自己添加的端口号可使用命令:

semanage port -d -t ssh_port_t -p tcp 65222(这是我自己修改的端口号)

0 人点赞