rhel7怎么修改ssh端口

本文主要介绍"rhel7如何修改ssh端口"，希望能够解决您遇到有关问题，下面我们一起来看这篇 "rhel7如何修改ssh端口" 文章。

rhel7在安全上考虑的比较细，规则设计比较严密。列出关键修改步骤，针对SSH调整实验工作记录。

1.修改SSH配置文件

vi /etc/ssh/sshd_config 

修改端口，禁止root登录，添加限制用户

Port 2345

PermitRootLogin no

AllowUsers gino

2.修改iptables

vi /etc/sysconfig/iptables

复制22端口ACCEPT规则

-A INPUT -m state --state NEW -m tcp -p tcp --dport 2345 -j ACCEPT

3.修改 port contexts（关键），需要对context进行修改

semanage port -a -t ssh_port_t -p tcp 2345

4.重启SSH服务

/etc/init.d/sshd restart

此时SSH服务已经迁移到2345端口，并且只有gino用户可以访问，提升安全性。

   www.2cto.com  

附录：semanage 

1.安装semanage，默认情况下，CentOS没有这个命令，需要查看这个命令由谁来提供的

yum provides /usr/sbin/semanage

然后进行安装

yum -y install policycoreutils-python

2.semanage使用 针对prot context，例如查看ssh端口情况

semanage port -l | grep ssh

应该可以到如下结果：

ssh_port_t                     tcp      2345, 22

 也可以用netstat进行验证

netstat -tulpn | grep 2345

到此，关于“rhel7怎么修改ssh端口”的学习就结束了，希望能够解决大家的疑惑。理论与实践的搭配能更好的帮助大家学习，快去试试吧！若想继续学习更多相关知识，请继续关注亿速云网站，小编会继续努力为大家带来更多实用的文章！

关于 "rhel7如何修改ssh端口" 就介绍到这。希望大家多多支持编程宝库。

RHEL7.2怎么配置postfix空客户端：本文主要介绍"RHEL7.2如何配置postfix空客户端"，希望能够解决您遇到有关问题，下面我们一起来看这篇 "RHEL7.2如何配置postfix空客户端" 文章。1、 安装 Postfix ...