5月技术考核

Posted 2020-11-09

1.修改ssh远程端口为12345,验证能用12345端口登录即可。
编辑ssh文件，输入vi /etc/ssh/sshd_config，回车

找到
把它修改成
然后按esc输入:wq保存，再重启ssh服务。
service sshd restart 重启ssh服务

2.设置开启CentOS防火墙，并通过tcp的12345和3306端口，只能设置一条规则。
centos防火墙默认开启的。
service iptables start 打开防火墙
vi /etc/sysconfig/iptables 编辑防火墙
添加一条规则：-A INPUT -p tcp -m multiport --dport 12345,3306 -j ACCEPT

然后按esc输入:wq保存，再重启防火墙：service iptables restart

这样就可以用12345端口远程了。

3.在配置文件里面关闭SELINUX，在不重启系统的情况下生效。
修改配置文件需要重启才能生效，为永久关闭。
打开seliunx配置文件 vi /etc/seliunx/config
把SELINUX=enforcing 改成 SELINUX=disabled

然后重启系统。

临时关闭，不需要修改配置文件，不重启系统的情况下生效，重启后失效。
getenforce 查看selinux 状态

setenforce 0 临时关闭selinux