修改/etc/ssh/sshd_config
vi /etc/ssh/sshd_config
#Port 22 //這行去掉#號,防止配置不好以后不能遠程登錄,還得去機房修改,等修改以后的端口能使用以后在注釋掉
Port 33378 //下面添加這一行
修改firewall配置
firewall添加想要修改的ssh端口:
添加到防火牆:
firewall-cmd --zone=public --add-port=33378/tcp --permanent (permanent是保存配置,不然下次重啟以后這次修改無效)
重啟:
firewall-cmd --reload
查看添加端口是否成功,如果添加成功則會顯示yes,否則no
firewall-cmd --zone=public --query-port=33378/tcp
修改SELinux
使用以下命令查看當前SElinux 允許的ssh端口:
semanage port -l | grep ssh
添加33378端口到 SELinux
semanage port -a -t ssh_port_t -p tcp 33378
然后確認一下是否添加進去
semanage port -l | grep ssh
如果成功會輸出
ssh_port_t tcp 33378, 22
重啟ssh
systemctl restart sshd.service
測試新端口的ssh連接
測試修改端口以后的ssh連接,如果成功則將step1里面的port 22 重新注釋掉