电脑开启ssh的基本设置

查看SSH是否安装：

 rpm -qa | grep ssh

安装缺失的ssh包：

sudo apt-get install openssh* 

重启SSH服务，使之生效

 systemctl restart sshd

修改ssh配置文件，添加新端口20000 vim /etc/ssh/sshd_config

注意：端口号最大不能超过65535！
实际环境中，不建议直接修改22端口。在新端口能正常访问后，再关闭22端口。

在防火墙上放通20000端口 firewall-cmd --zone=public --add-port=20000/tcp --permanent

命令	含义
-zone	作用域
–add-port=9200/tcp	添加端口，格式为：端口/通讯协议
–permanent	永久生效，没有此参数重启后失效

 重启防火墙 firewall-cmd --reload

查看20000端口是否已经开放 iptables -nL --line-number

防火墙基本配置命令：

拓展——防火墙简单配置
防火墙的开启、关闭、禁用命令
（1）启动防火墙：systemctl start firewalld
（2）关闭防火墙：systemctl stop firewalld
（3）重新启动防火墙：systemctl restart firewalld
（4）检查防火墙状态：systemctl status firewalld
（5）设置开机启用防火墙：systemctl enable firewalld.service
（6）设置开机禁用防火墙：systemctl disable firewalld.service
（7）查看服务是否开机启动：systemctl is-enabled firewalld.service
（8）查看已启动的服务列表：systemctl list-unit-files | grep enabled
（9）查看启动失败的服务列表：systemctl --failed

使用firewall-cmd配置端口
（1）查看防火墙状态：**firewall-cmd --state**
（2）查看版本： firewall-cmd --version
（3）查看帮助： firewall-cmd --help
（4）更新防火墙规则/重新加载配置： **firewall-cmd --reload**
（5）查看开放的端口：**firewall-cmd --list-ports**
（6）查看所有打开的端口： firewall-cmd --zone=public --list-ports
（7）查看区域信息:  firewall-cmd --get-active-zones
（8）查看指定接口所属区域： firewall-cmd --get-zone-of-interface=eth0
（9）拒绝所有包：firewall-cmd --panic-on
（10）取消拒绝状态： firewall-cmd --panic-off
（11）查看是否拒绝： firewall-cmd --query-panic
（12）开启防火墙端口：**firewall-cmd --zone=public --add-port=9200/tcp --permanent**（端口号为9200，通讯协议为tcp）
（13）关闭防火墙端口：**firewall-cmd --zone=public --remove-port=9200/tcp --permanent**
（14）查看端口：firewall-cmd --zone=public --query-port=80/tcp