一、修改/etc/ssh/sshd_config配置文件
vi /etc/ssh/sshd_config
#Port 22 //这行去掉#号,防止配置不好以后不能远程登录,还得去机房修改,等修改以后的端口能使用以后在注释掉
Port 10022 //下面添加这一行
重启ssh:systemctl restart sshd.service
如果启动防火墙
二、修改firewall配置:firewall添加想要修改的ssh端口:
1.添加到防火墙:
firewall-cmd --zone=public --add-port=10022/tcp --permanent (permanent是保存配置,不然下次重启以后这次修改无效)
2.重启防火墙:firewall-cmd --reload或者 systemctl restart firewalld.service
3.查看添加端口是否成功,如果添加成功则会显示yes,否则no
firewall-cmd --zone=public --query-port=10022/tcp
或者firewall-cmd --list-ports
4.修改SELinux
使用以下命令查看当前SElinux 允许的ssh端口:
semanage port -l | grep ssh
5.添加10022 端口到 SELinux
semanage port -a -t ssh_port_t -p tcp 10022
6.然后确认一下是否添加进去
semanage port -l | grep ssh
如果成功会输出
ssh_port_t tcp 10022, 22
7.重启ssh:systemctl restart sshd.service
测试新端口的ssh连接
测试修改端口以后的ssh连接,如果成功则将step1里面的port 22 重新注释掉
注意如果防火墙是iptable修改对应的文件
1.修改iptables 防火墙:vim /etc/sysconfig/iptables
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 10022 -j ACCEPT 保存退出
2.重启iptables
systemctl restart iptables
systemctl status iptables