資訊專欄INFORMATION COLUMN
摘要：文章目錄顯示隱藏第一修改端口第二修改端口第一修改修改端口關閉如果我們是有安裝過環(huán)境，一般默認都關閉過的，如果我們什么都沒有安裝，那就需要關閉。查看端口是否設置重啟服務重啟之后，我們用新端口登錄看看是否可以登錄。
大部分Linux VPS、服務器SSH端口默認是22，但是也有部分商家會鑒于系統(tǒng)的安全給用戶分配隨機SSH端口非常規(guī)端口。其實無論是官方給我們隨機配置的端口，還是默認的22端口，我們在拿到服務器配置環(huán)境的時候鑒于安全考慮需要修改成非常規(guī)端口。
一般而言，我們用強密碼+自定義SSH端口可以較大的確保服務器入口安全。如果我們需要更好的安全措施，可以設置密鑰管理服務器登入授權。這個老蔣在后面的文章中再整理出來。在這篇文章中，分別列舉出常用的CentOS6和CentOS7系統(tǒng)修改SSH端口。
1、關閉SElinux
sed -i "/SELINUX/s/enforcing/disabled/" /etc/selinux/config
如果我們是有安裝過WEB環(huán)境，一般默認SElinux都關閉過的，如果我們什么都沒有安裝，那就需要關閉。禁止完畢之后，用"sestatus"返回如果是disable則表示關閉。
2、修改SSH配置
vi /etc/ssh/sshd_config
默認我們可以看到有22端口，這里我們再添加一行Port自定義的端口。這里需要注意22的一行不直接刪除，防止設置錯誤導致的無法登錄。
3、設置防火墻
/sbin/iptables -I INPUT -p tcp --dport 12890 -j ACCEPT
/etc/rc.d/init.d/iptables save
/etc/rc.d/init.d/iptables restart
這里我們將添加的端口添加到防火墻放行。
4、查看端口是否打開
/etc/init.d/iptables status
5、重啟SSHD服務器
service sshd restart
重啟SSHD之后，我們用新端口登錄看看是否可以登錄。如果可以登錄那我們就將上面22端口的一行Port刪除，刪除保存之后再重啟SSHD生效。這樣以后就只有用新SSH端口登錄，不可以用22端口。
1、關閉SElinux
sed -i "/SELINUX/s/enforcing/disabled/" /etc/selinux/config
如果我們是有安裝過WEB環(huán)境，一般默認SElinux都關閉過的，如果我們什么都沒有安裝，那就需要關閉。禁止完畢之后，用"sestatus"返回如果是disable則表示關閉。
2、修改SSH配置
vi /etc/ssh/sshd_config
默認我們可以看到有22端口，這里我們再添加一行Port自定義的端口。這里需要注意22的一行不直接刪除，防止設置錯誤導致的無法登錄。
3、防火墻設置端口
firewall-cmd --permanent --zone=public --add-port=12890/tcp
firewall-cmd --reload
將端口添加到防火墻中。
4、查看端口是否設置
firewall-cmd --permanent --query-port=12890/tcp
5、重啟SSHD服務
systemctl restart sshd.service
重啟SSHD之后，我們用新端口登錄看看是否可以登錄。如果可以登錄那我們就將上面22端口的一行Port刪除，刪除保存之后再重啟SSHD生效。這樣以后就只有用新SSH端口登錄，不可以用22端口。
總結，以上是針對CentOS6和CentOS7兩個系統(tǒng)的設置SSH端口。
文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉載請注明本文地址：http://systransis.cn/yun/117833.html
摘要：一鍵配置寶塔面板怎么安裝到數據盤教程二個命令寶塔面板怎么安裝到數據盤教程二個命令今天，剛買了一臺香港云服務器，系統(tǒng)盤是，數據盤是，安裝寶塔面板之后發(fā)現磁盤的容量不對Linux寶塔面板安裝傻瓜教程：寶塔Linux面板7.6.0安裝教程1.介紹寶塔Linux面板7.4.5版本是基于Centos開發(fā)的，為了最好的兼容性，請優(yōu)先考慮使用Centos8.x系統(tǒng)系統(tǒng)兼容性順序：Centos8.x > C...
Linux系統(tǒng)作為一個開源的操作系統(tǒng)，服務于大中小企業(yè)。那么，作為一個服務器系統(tǒng)它的穩(wěn)定性是要求非常高的，但是在使用中出現無法遠程但系統(tǒng)是正常服務的情況，下面介紹CentOS系統(tǒng)的云服務器中如何重啟、查看、啟動ssh服務等操作。 ? centos7 與centos6 在重啟 啟動 自啟動等方面命令有些許的變化。linux系統(tǒng)之CentOS 7系列重啟/查看/自動啟動SSH等操作命令： ...
摘要：在裝有客戶端的電腦使用執(zhí)行得到如下界面輸入回車，提示輸入密碼，無視繼續(xù)回車走起結束后會在電腦用戶名中生成一個文件這個文件會保存所有連接過的信息，下一次連接這個就不會有上面的提示了。六常識及注意事項提交時會自動忽略空文件夾 GIt安裝和使用經驗總結 此文是本菜雞在實踐多次git搭建內網服務版本庫和GitHub上的使用總結部分參考了這位大佬的博客https://www.cnblogs.co...
閱讀 2381·2023-04-25 20:07
閱讀 3316·2021-11-25 09:43
閱讀 3679·2021-11-16 11:44
閱讀 2540·2021-11-08 13:14
閱讀 3188·2021-10-19 11:46
閱讀 907·2021-09-28 09:36
閱讀 3006·2021-09-22 10:56
閱讀 2385·2021-09-10 10:51
