RHEL7 修改SSH默認端口及修改SELinux運行狀態

RHEL7安裝後，默認開啓SSH服務以便遠程配置，但默認端口22並不安全，通常不建議使用默認端口，那就修改SSH默認端口。在sshd_config裏面的修改RHEL7.0上修改和7.0如下相似，但要注意SELinux的修改。

修改步驟：

一、查看是否已安裝SSH軟件包  # rpm -qa|grep ssh

二、檢查服務是否開啓  # systemctl status sshd.service

三、檢查進程運行狀態  # ps -ef |grep sshd

四、檢查程序運行端口 # netstat -anpl |grep sshd

五、修改sshd配置文件  # vim /etc/ssh/sshd_config

   取消「#Port 22」前面的#號，另起一行新增Port 1522（可自定義端口），：x保存退出

六、重啓SSH服務  # systemctl restart sshd.service

七、開放防火牆端口：

   添加端口 # firewall-cmd --zone=public --add-port=1522/tcp --permanent

   從新加載 # firewall-cmd --reload

   重啓服務 # systemctl restart firewalld.service

   查看端口 # firewall-cmd --zone=public --list-all

八、修改SELinux端口：

   檢查SELinux是否啓用 # sestatus -v |grep SELinux

SELinux status:  enabled    #表示啓用

   檢查semanage是否安裝 # rpm -qa |grep policycoreutils-python

  若未安裝，請先安裝工具包  # yum install policycoreutils-python

 查看當前selinux容許的端口 # semanage port -l |grep ssh

 添加新端口  # semanage port -a -t ssh_port_t -p tcp 1522

   檢查是否添加成功  # semanage port -l |grep ssh

   重啓SSH服務 # systemctl restart sshd.service

注意：

   SSH端口默認是22，若是要修改端口，可先增長一個端口，方法如上，使用新端口登陸後再把22端口註釋掉（注意同時修改防火牆# firewall-cmd --zone=public --remove-port=22/tcp --permanent，再從新加載# firewall-cmd --reload）。若是是增長端口號，須要先取消22端口的#號，再另起一行新增一個port端口。

   若想刪除已停用的端口可以使用-d刪除命令，# semanage port -d -t ssh_port_t -p tcp 1522