Centos7 修改SSH 端口

修改ssh端口的詳細步驟（centos7）：

step1 修改/etc/ssh/sshd_config

vi /etc/ssh/sshd_config

Port 22         //這行去掉#號，防止配置很差之後不能遠程登陸，還得去機房修改，等修改之後的端口能使用之後在註釋掉

Port 20000      //下面添加這一行

step2 修改firewall配置

firewall添加想要修改的ssh端口：

firewall-cmd --zone=public --add-port=20000/tcp --permanent (permanent是保存配置，否則下次重啓之後此次修改無效)

若未啓動，請先執行 systemctl start firewalld 啓動

reload firewall:

firewall-cmd --reload

查看添加端口是否成功，若是添加成功則會顯示yes，不然no

firewall-cmd --zone=public --query-port=20000/tcp

若是是阿里雲鬚要配置安全組規則以下圖

step3 修改SELinux

使用如下命令查看當前SElinux 容許的ssh端口：

semanage port -l | grep ssh

解決 linux 下 semanage command not found 的問題

執行 ：yum provides /usr/sbin/semanage 或者 yum whatprovides /usr/sbin/semanage

而後 yum -y install policycoreutils-python

若是SELinux未開啓則先開啓

查看SELinux狀態：

一、/usr/sbin/sestatus -v      ##若是SELinux status參數爲enabled即爲開啓狀態

SELinux status:                enabled

開啓SELinux

修改/etc/selinux/config 文件

將SELINUX=disabled改成SELINUX=enforcing

重啓機器便可

添加20000端口到 SELinux

semanage port -a -t ssh_port_t -p tcp 20000

而後確認一下是否添加進去

semanage port -l | grep ssh

若是成功會輸出

ssh_port_t                    tcp    20000, 22

step4 重啓ssh

systemctl restart sshd.service

step5 測試新端口的ssh鏈接

測試修改端口之後的ssh鏈接，若是成功則將step1裏面的port 22 從新註釋掉。