CentOS 7 / RHEL 7:修改OpenSSH 默認端口

一、備份sshd_config

cp -p /etc/ssh/sshd_config /etc/ssh/sshd_config.orig.$(date +%F)

 

二、vi /etc/ssh/sshd_config，修改Port 22爲其它端口（建議大於1024）

Port 2292

 

三、因SELINUX僅容許默認ssh的端口22，須要增長新修改的端口

semanage port -a -t ssh_port_t -p tcp 2292

 

四、若是沒有semanage命令，則先執行

yum -y install policycoreutils-python

 

再執行如下

semanage port -a -t ssh_port_t -p tcp 2292

 

五、檢查ssh端口的上下文

semanage port -l | grep ssh

 

六、重啓sshd服務

systemctl restart sshd.service

 

七、增長防火牆端口

firewall-cmd --zone=public --permanent --add-port=2292/tcp

 

八、從新加載防火牆服務

firewall-cmd --reload

 

九、檢查端口

ss -tnlp | grep ssh