十一月个人考核

CentOS系统基本设置

---

1.修改ssh远程端口为12345,验证能用12345端口登录即可。

---

使用vi /etc/ssh/sshd_config命令编辑文件，找到Port 22

去掉#号修改端口为12345

保存退出编辑模式，使用service sshd restart命令重启ssh服务

修改ssh远程端口完成

2.设置开启CentOS防火墙，并通过tcp的12345和3306端口，只能设置一条规则。

---

使用service iptables start命令开启防火墙

使用vi /etc/sysconfig/iptables 编辑防火墙

添加通过tcp的12345和3306端口的规则-A INPUT -m state --state NEW -m tcp -p tcp --dport 12345,3306 -j ACCEPT的命令

保存退出
重启防火墙service iptables restart
完成！

3.在配置文件里面关闭SELINUX，在不重启系统的情况下生效。

---

使用setenforce 0命令关闭selinux防火墙

使用vi /etc/seliunx/config命令配置修改永久生效

把SELINUX=enforcing 改成 SELINUX=disabled
完成！

转载于:https://blog.51cto.com/13743583/2331022