centos 7 怎么修改ssh端口

Posted 2023-05-12

1、改ssh配置文件 /etc/ssh/sshd_config，将里面的 Port 22前面的注释去掉，将22修改为 2218
nano sshd_config
2、修改iptables 防火墙：/etc/sysconfig/iptables
-A INPUT -p tcp -m state --state NEW -m tcp --dport 2218 -j ACCEPT
保存退出
3、重启iptables

systemctl stop iptables
systemctl start iptables
systemctl status iptables
4、重启sshd
systemctl status sshd
这样就OK 啦！
Linux命令重在灵活运用，但前提需要有系统性的学习和理解，建议楼主可以下载《Linux就该这么学》，里面有很全面、很系统、很实用的图文介绍。
希望可以帮到您！ 参考技术A vi /etc/ssh/sshd_config
把Port 22
前面的注释去掉，并改成需要的端口号，重启sshd服务
service sshd restart

CentOS7修改ssh端口

http://www.cnblogs.com/rwxwsblog/p/5756894.html

修改/etc/ssh/sshd_config

vi /etc/ssh/sshd_config

#Port 22         //这行去掉#号，防止配置不好以后不能远程登录，还得去机房修改，等修改以后的端口能使用以后在注释掉
Port 33378      //下面添加这一行

修改firewall配置

firewall添加想要修改的ssh端口：

添加到防火墙：
firewall-cmd --zone=public --add-port=33378/tcp --permanent (permanent是保存配置，不然下次重启以后这次修改无效)
重启：
firewall-cmd --reload
查看添加端口是否成功，如果添加成功则会显示yes，否则no
firewall-cmd --zone=public --query-port=33378/tcp

修改SELinux

使用以下命令查看当前SElinux 允许的ssh端口：

semanage port -l | grep ssh

添加33378端口到 SELinux

semanage port -a -t ssh_port_t -p tcp 33378

然后确认一下是否添加进去

semanage port -l | grep ssh

如果成功会输出

ssh_port_t                    tcp    33378, 22

重启ssh

systemctl restart sshd.service

测试新端口的ssh连接

测试修改端口以后的ssh连接，如果成功则将step1里面的port 22 重新注释掉