Redhat/Centos ssh 修改默认端口不成功解决办法

最近工作需要，需要安装redhat 6.6，以及centos7.6，然后开通服务器外网ssh访问。由于默认端口容易遭受攻击，因此需要修改默认的端口号。如改为8888。以下内容，是本人在修改端口中，碰到一些问题，希望能给大家参考。

---

1. 首先，修改ssh默认端口，这个估计都知道，编辑 /etc/ssh/sshd_config, 添加 Port 8888。

vi /etc/ssh/sshd_config

---

2. 重启sshd服务，查看对应的端口是否已经开启。

service sshd restart

netstat -tupln

如果看到 TCP 0.0.0.0:8888 sshd。那么恭喜你，可以少遭罪了，哈哈哈。

接下可以，试试是否可以通过 8888 端口连接ssh，如果，还不行，请接着看第三步。

如果没有看到 TCP 0.0.0.0:8888 sshd。那应该是2.6版本的linux开启了 selinux，selinux的定义可以参考selinux介绍这篇博客，个人感觉很好理解。然后，请看第四步。

---

3.  在防火墙中，开放tcp 端口

# 安装iptables
yum install iptables-services
# 添加端口，方法一
# 开放某个端口 在/etc/sysconfig/iptables里添加
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8888 -j ACCEPT
# 添加端口，方法二
iptables -I INPUT -p tcp --dport 8888 -j ACCEPT
service iptables save
# 查看iptable 规则
iptables -L -n

做完这步之后，应该能访问了，祝好。

---

4. 在selinux中，开放ssh tcp 端口

# 安装selinux配置工具 semanage
yum -y install policycoreutils-python.x86_64
# 开通ssh_port_t 端口 8888
semanage port -a -t ssh_port_t -p tcp 8888
# 重启 sshd服务
service sshd restart
# 检查 sshd 服务 是否监听 8888端口
netstat -tupln
# 检查 selinux 是否允许 8888端口已经开放
semanage port -l|grep ssh

做完第四步，可以试试是否能链接了，如果还不行，请转到第三步。