修改ssh配置文件
vim /etc/ssh/sshd_config
/Port
会找到#Port 22 删除此行# 并且修改22为你想要的ssh端口
关闭SELinux
可以通过如下命令查看SELinux是否打开
sestatus -v
如果SELinux打开需要关闭
vim /etc/selinux/config
/SELINUX
修改SELINUX=enforcing为SELINUX=disabled
配置iptables(firewall)
CentOS 7及以上iptables由firewall代替,以下是配置firewall
向防火墙中添加端口的命令为:
firewall-cmd --zone=public --add-port=18888/tcp --permanent
重新加载防火墙规则:
firewall-cmd --reload
查看端口是否添加成功:
firewall-cmd --zone=public --query-port=18888/tcp
iptables配置开放端口
添加端口18888通过iptables
iptables -A INPUT -p tcp --dport 18888 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 18888 -j ACCEPT
修改入网和出网规则
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
查看修改情况
iptables -L -n
配置生效
systemctl restart sshd.service
注意:如果是远程服务器的话在配置防火墙时必须保证初始端口可以访问,在修改完ssh端口生效之后再关闭初始端口