CentOS7中怎么更改ssh默认端口
CentOS 7中怎么更改ssh默认端口，很多新手对此不是很清楚，为了帮助大家解决这个难题，下面小编将为大家详细讲解，有这方面需求的人可以来学习下，希望你能有所收获。
永兴网站建设公司成都创新互联公司,永兴网站设计制作，有大型网站制作公司丰富经验。已为永兴上千多家提供企业网站建设服务。企业网站搭建\成都外贸网站建设公司要多少钱，请找那个售后服务好的永兴做网站的公司定做！
$ vi /etc/ssh/sshd_config
取消 #Port 22 的注释，在下一行添加你需要修改的新端口Port 1111。（这里不删除 22 端口是为了防止修改后新端口无法访问，造成无法用 ssh 连接服务器。
Port 22 Port 1111
修改保存 sshd_config 文件后重启 sshd 服务：
$ systemctl restart sshd
退出 ssh 会话后，再用新的端口连接：
配置防火墙 firewalld
启用防火墙 && 查看防火墙状态：$ systemctl enable firewalld
$ systemctl start firewalld
$ systemctl status firewalld
firewalld.service - firewalld - dynamic firewall daemon
> Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
> Active: active (running) since 二 2016-12-20 02:12:59 CST; 1 day 13h ago
> Main PID: 10379 (firewalld)
> CGroup: /system.slice/firewalld.service
> └─10379 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid$ firewall-cmd --state
running
# 以防新端口不生效，先把 22 端口暴露$ firewall-cmd --permanent --zone=public --add-port=22/tcp$ firewall-cmd --permanent --zone=public --add-port=1111/tcp
success
重载防火墙
$ firewall-cmd --reload
查看暴露端口规则
$ firewall-cmd --permanent --list-port
443/tcp 80/tcp 22/tcp 1111/tcp $ firewall-cmd --zone=public --list-all
public (default, active)
interfaces: eth0 eth2
sources:
services: dhcpv6-client ssh
ports: 443/tcp 80/tcp 22/tcp 1111/tcp
masquerade: no
forward-ports:
icmp-blocks:
rich rules:
退出 ssh 后，尝试连接新端口
$ ssh -p 1111 root@example.com
成功登录的话，就可以做收尾工作了。
禁用 22 端口
删除 ssh 允许端口$ vi /etc/ssh/sshd_config
#Port 22
Port 1111 $ systemctl restart sshd
# 用 ss 命令检查 ssh 监听的端口，没有 22 证明修改成功$ ss -tnlp | grep ssh
LISTEN 0 128 *:1111 :
users:(("sshd",18233,3))
防火墙移除 22 端口$ firewall-cmd --permanent --zone=public --remove-port=22/tcp
success $ firewall-cmd --reload$ firewall-cmd --permanent --list-port
443/tcp 80/tcp 1111/tcp
看完上述内容是否对您有帮助呢？如果还想对相关知识有进一步的了解或阅读更多相关文章，请关注创新互联行业资讯频道，感谢您对创新互联的支持。
分享名称：CentOS7中怎么更改ssh默认端口
网站路径：http://cdiso.cn/article/pjjioe.html
