Linux服务修改ssh端口号,并且处理重启ssh服务报错问题

这里我用的是华为欧拉的系统操作的,其他的系统操作可能会不同

1.修改sshd_config配置文件

 vi /etc/ssh/sshd_config

找到Port这一行,注释解开或者另外写一行都可以,修改自己需要的端口号就可以

2.重启ssh服务

systemctl restart sshd 

有些人在执行这一步的时候会报错

Job for sshd.service failed because the control process exited with error code.
See "systemctl status sshd.service" and "journalctl -xeu sshd.service" for details

这里我参考了

SSH登录失败、修改端口重启失败_ssh修改端口后启动失败-CSDN博客 

文章的解决方法2

3.错误处理

1. 搜索SELinux当前ssh的规则

semanage port -l | grep ssh

ssh服务名称，ssh_port_t，端口只允许了22端口

2.添加端口

-a选项用于添加新的允许规则，-p选项用于指定协议类型（在此为TCP或UDP），-h选项用于指定主机名，-s选项用于指定服务名称，<port number>是要添加的端口号

semanage port -a -t ssh_port_t -p tcp 2222

3.查看ssh新增端口是否成功

semanage port -l | grep ssh

在我添加完端口号之后,已经显示了我添加的端口号信息

4.删除端口号

这里我就不删除了,如果你们公司要求不能放开22端口可以删除或者添加错误端口也可以删除

 semanage port -d -t ssh_port_t -p tcp 2222

-d参数是删除端口

将-a替换成-m是修改的意思，将22端口直接变成2222端口。

3.再次重启ssh服务

systemctl restart sshd 

这次重启就没有报错了

4.修改防火墙放开端口

#开放端口

firewall-cmd --zone=public --add-port=2222/tcp --permanent 

#重新加载防火墙

firewall-cmd --reload

# 查看防火请开放的端口

firewall-cmd --list-all

执行完成后已经看到放开的端口了

至此ssh端口号已经修改成功!