Centos7 修改SSH 端口

　　上周服务器被攻击导致上面收回了我们服务器的IP，所以这周重新安装部署了服务器，使用centos7系统。为了防止服务器再次被攻击，所以建议以下几点：

1. root密码要复杂一点，尽量字母数字特殊字符都有

2. ssh端口最好修改成自己的不要使用默认的22端口

3. 如果可以的话重新增加个用户，然后修改禁止root远程登录

修改ssh端口的详细步骤（centos7）：

step1 修改/etc/ssh/sshd_config

vi /etc/ssh/sshd_config

#Port 22 //这行去掉#号，防止配置不好以后不能远程登录，还得去机房修改，等修改以后的端口能使用以后在注释掉

Port 20000 //下面添加这一行

step2 修改firewall配置

firewall添加想要修改的ssh端口：

firewall-cmd --zone=public --add-port=20000/tcp --permanent (permanent是保存配置，不然下次重启以后这次修改无效)

reload firewall:

firewall-cmd --reload

查看添加端口是否成功，如果添加成功则会显示yes，否则no

firewall-cmd --zone=public --query-port=20000/tcp

step3 修改SELinux

使用以下命令查看当前SElinux 允许的ssh端口：

semanage port -l | grep ssh

添加20000端口到 SELinux

semanage port -a -t ssh_port_t -p tcp 20000

然后确认一下是否添加进去

semanage port -l | grep ssh

如果成功会输出

ssh_port_t tcp 20000, 22

step4 重启ssh

systemctl restart sshd.service

step5 测试新端口的ssh连接

测试修改端口以后的ssh连接，如果成功则将step1里面的port 22 重新注释掉

时间： 2024-10-30 06:52:52

Centos7 修改SSH 端口的相关文章

centos7 修改ssh端口！

默认ssh端口为 22,总是被人扫描登录! 修改默认端口为2218的方法: 修改ssh配置文件 /etc/ssh/sshd_config,将里面的 Port 22前面的注释去掉,将22修改为 2218 [[email protected] ~]# whereis ssh ssh: /usr/bin/ssh /etc/ssh /usr/share/man/man1/ssh.1.gz [[email protected] ~]# cd /etc/ssh [[email protected] ssh]

CentOS7修改ssh端口

http://www.cnblogs.com/rwxwsblog/p/5756894.html 修改/etc/ssh/sshd_config vi /etc/ssh/sshd_config #Port 22 //这行去掉#号,防止配置不好以后不能远程登录,还得去机房修改,等修改以后的端口能使用以后在注释掉 Port 33378 //下面添加这一行修改firewall配置 firewall添加想要修改的ssh端口: 添加到防火墙: firewall-cmd --zone=public --add

CentOS7修改SSH远程连接端口

CentOS7修改SSH远程连接端口原文地址:https://www.cnblogs.com/xiaofengchu/p/8413377.html

linux中修改ssh端口和禁止root远程登陆设置

linux中修改ssh端口和禁止root远程登陆设置查看下系统版本 [[email protected] ~]# cat /etc/redhat-release CentOS release 6.7 (Final) 修改配置文件 linux修改端口22vim /etc/ssh/sshd_config找到#port 22将前面的#去掉,然后修改端口 port 1234重启服务就OK了service sshd restart或/etc/init.d/ssh restart为增强安全先增加一个普通权

Debian 修改 SSH 端口以及主机名

修改 SSH 端口(CentOS/Debian): 默认端口号为 22 修改 /etc/ssh/sshd_config 文件中 Port 后面的数字在 Debian 及其衍生版中,hostname 都可以通过修改文件来进行修改, Debian 中 hostname 存在于文件 /etc/hostname 中. 文件中的内容就是 hostname,直接改变文件内容,然后更新一下即可. /etc/init.d/hostname.sh start 之后,每次启动都会读取该文件来获取主机名.

ansible-playbook之修改ssh端口和limits参数控制

一.描述拿到一批机器,需要做首先是修改ssh端口,防火墙配置,以及limits.conf控制文件描述符,进程数,栈大小等. 二.剧本如下: --- - hosts: "{{ host }}" remote_user: "{{ user }}" gather_facts: false tasks: - name: Modify ssh port 69410 lineinfile:

linux修改ssh端口以及禁止root远程登录 (实验机 CentOs)

把ssh默认远程连接端口修改为3333 1.编辑防火墙配置: vi /etc/sysconfig/iptables 防火墙新增端口3333,方法如下: -A INPUT -m state --state NEW -m tcp -p tcp --dport 3333 -j ACCEPT 具体是这样做: ====================================================================== # Firewall configuration wri

Linux修改SSH端口和禁止Root远程登陆

Linux修改ssh端口22vi /etc/ssh/ssh_configvi /etc/ssh/sshd_config 然后修改为port 8888以root身份service sshd restart (redhat as3)使用putty,端口8888 Linux下SSH默认的端口是22,为了安全考虑,现修改SSH的端口为1433,修改方法如下 : /usr/sbin/sshd -p 1433为增强安全先增加一个普通权限的用户:#useradd uploader#passwd uploade

ubuntu 下安装ssh服务，并修改ssh端口

1. 安装ssh服务: sudo apt-get install openssh-server 安装ssh-client sudo apt-get install openssh-client 2. 确认ssh是否安装好 ps -e | grep sshd450 ? 00:00:00 sshd 如果看到sshd说明ssh服务已经启动了如果没有启动: /etc/init.d/ssh start 3. 修改ssh端口 ssh默认端口22,我们修改为22000 修改步骤: a> vi