****************CentOS 7 环境下SSH端口修改*******************************
办公网SSH的端口(默认为22)但是22端口被封禁,需要改端口,将端口改为1234
在/etc/ssh中的sshd_config中使用vi工具修改端口#port 22,将注释去掉,使用port 1234
改完之后要重启端口指令为:systemctl restart sshd.service
如果重启端口失败可能是因为防火墙开启了或者SELinux的执行模式为强制模式(Enforcing)
需要关闭防火墙且SELinux的执行模式改为宽容模式(Permissive):
使用 vi /etc/selinux/congfig中修改SELINUX = permissive(永久修改)
改完之后要重启端口指令为:systemctl restart sshd.service
如果有semanage工具可以使用
查询ssh服务端口:semanage port -l | grep ssh
向SELinux中添加端口:semanage port -a -t ssh_port_t -p tcp 1234
验证ssh端口是否添加成功:semanage port -l | grep ssh
改完之后要重启端口指令为:systemctl restart sshd.service
查看防火墙:systemctl states firewalld
关闭防火墙:systemctl stop firewalld
禁用开机启动防火墙:systemctl disable firewalld
改完之后要重启端口指令为:systemctl restart sshd.service
或者向防火墙中添加修改的端口:firewall-cmd --zone = public --add-port=1234/tcp --permanent
reload防火墙规则:firewall-cmd --reload
查看端口是否添加成功:firewall-cmd --zone = public --query-port=1234/tcp
改完之后要重启端口指令为:systemctl restart sshd.service