Centos7 修改SSH端口，以及修改密码

前两天公司Linux主机被qW3xT.3 挖矿病毒攻击了~~,然后就对Centos7各种设置。

1、开启防火墙， （以前都是出于关闭状态）;

2、修改默认的SSH 22 端口；

3、修改密码。

修改SSH端口步骤如下:

1>  修改SSH配置文件

vim /etc/ssh/sshd_config

找到“#Port 22”，这一行直接键入“yyp”复制该行到下一行，然后把两行的“#”号即注释去掉，修改成：

Port 22

Port 10086

修改端口时候最好挑10000~65535之间的端口号,不容易被占用。

2>  查看SELinux开放给ssh使用的端口

如果之前没有安装过semanage ，需要先执行下面的命令

yum -y install policycoreutils-python

semanage port -l|grep ssh

我的系统打印如下：

ssh_port_t   tcp      22

可知，SELinux没有给SSH开放10086端口，那么我们来添加该端口：

semanage port -a -t ssh_port_t -p tcp 10086

如果出错

修改配置文件，vim /etc/sysconfig/selinux ,将SELINUX修改为:   SELINUX=enforce,重启

vim /etc/sysconfig/selinux

#修改配置
SELINUX=enforce


#重启
reboot

 

完成后，再次查看

semanage  port -l|grep  sshssh_port_t    tcp      22，10086

3>  先查看防火墙是否开启了10086端口：

firewall-cmd --permanent --query-port=10086/tcp

打印结果如下：no

表示没有开放10086端口，那么添加下该端口：

firewall-cmd --permanent --add-port=10086/tcp

打印结果如下：success

重新加载防火墙策略：

firewall-cmd --reload

执行成功后，查看10086端口是否被开启：

firewall-cmd --permanent --query-port=10086/tcp

打印结果如下：yes
 

4>  重启SSH服务和防火墙，最好也重启下服务器

systemctl restart sshd
systemctl restart firewalld.service
reboot

5> 尝试通过10086端口登录SSH，或者进入该服务器直接本地访问SSH如下：

ssh root@localhost -p 10086

 若访问成功，即可按上述步骤删除22端口。

 

防火墙设置命令如下：

关闭防火墙命令：systemctl stop firewalld.service
开启防火墙：systemctl start firewalld.service
关闭开机自启动：systemctl disable firewalld.service
开启开机启动：systemctl enable firewalld.service

生成10个随机字符（包含数字，大写字母，小写字母，特殊字符）

< /dev/urandom tr -dc 0-9-A-Z-a-z-/|head -c ${1:-10};echo

修改密码命令:

passwd

 

 

随机字符参考: https://www.cnblogs.com/dadonggg/p/8477655.html

参考文章:  https://blog.csdn.net/ausboyue/article/details/53691953