服务器启用配置远程访问,配置防火墙,添加Selinux Centos7

最新推荐文章于 2025-11-24 12:27:26 发布

原创最新推荐文章于 2025-11-24 12:27:26 发布 · 273 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #ssh #linux

该文详细描述了如何使用vim编辑器修改SSH服务的配置文件sshd_config，将默认端口22更改为10240。接着，利用semanage命令在SELinux中添加新的SSH端口，并通过firewall-cmd调整防火墙规则以允许10240端口的TCP流量。最后，重启SSH服务和防火墙以应用改动，并通过netstat验证服务是否正常运行。

#修改配置文件
vim /etc/ssh/sshd_config
#注释端口 Port 22
#添加端口
Port 10240
# wq 保存退出

#semanage 命令用于管理SELinux的策略
#查询ssh端口是否添加
semanage port -l | grep ssh
#添加ssh端口
semanage port -a -t ssh_port_t -p tcp 10240

#防火墙放行端口
firewall-cmd --zone=public --add-port=10240/tcp --permanent
#查看防火墙ssh端口是否生效
firewall-cmd --list-port | grep 10240
#重启防火墙
firewall-cmd --reload
#或者
systemctl firewalld restart

#重启ssh服务
systemctl sshd restart
#检查ssh服务是否正确被修改
netstat -anop| grep ssh

结束！