CentOS修改ssh端口号

修改ssh端口号

一般ssh的默认端口为22
比如正常使用终端登录局域网电脑

ssh root@192.168.0.30

注意是 sshd_config 文件

$ vim /etc/ssh/sshd_config

在#Port 22行去掉#号注释，同时加入想要使用的端口号如 Port 54321

保留22端口是为了防止当前无法使用ssh登录

$ firewall-cmd --zone=public --add-port=54321/tcp --permanent

成功返回success
重启防火墙：

$ firewall-cmd --reload

成功返回success
查看添加端口是否成功，成功则显示yes，否则为no：

$ firewall-cmd --zone=public --query-port=54321/tcp

查看本机SELinux状态,如果是关闭则可以跳过此步骤

$ sestatus

以下使用semanage操作，没有可以使用以下命令安装：

$ yum install policycoreutils-python.x86_64

以下命令为查看当前SELinux允许的ssh端口：

$ semanage port -l | grep ssh

查看状态

添加22438端口到SELinux,并确认

$ semanage port -a -t ssh_port_t -p tcp 54321
$ semanage port -l | grep ssh

$ systemctl restart sshd.service

测试新端口ssh连接

$ ssh -p 54321 root@192.168.0.30

可以正常登录即成功

$ vim /etc/ssh/sshd_config

将之前开放的Port 22一行注释掉并保存

然后重启ssh

$ systemctl restart sshd.service

使用以下命令无法登录服务器

$ ssh root@192.168.0.30