這篇文章主要介紹“rhel7怎么修改ssh端口”,在日常操作中,相信很多人在rhel7怎么修改ssh端口問題上存在疑惑,小編查閱了各式資料,整理出簡單好用的操作方法,希望對大家解答”rhel7怎么修改ssh端口”的疑惑有所幫助!接下來,請跟著小編一起來學(xué)習(xí)吧!
10年積累的成都網(wǎng)站設(shè)計、成都做網(wǎng)站、外貿(mào)網(wǎng)站建設(shè)經(jīng)驗,可以快速應(yīng)對客戶對網(wǎng)站的新想法和需求。提供各種問題對應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識你,你也不認(rèn)識我。但先做網(wǎng)站后付款的網(wǎng)站建設(shè)流程,更有新余免費網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。
rhel7在安全上考慮的比較細(xì),規(guī)則設(shè)計比較嚴(yán)密。列出關(guān)鍵修改步驟,針對SSH調(diào)整實驗工作記錄。
1.修改SSH配置文件
vi /etc/ssh/sshd_config
修改端口,禁止root登錄,添加限制用戶
Port 2345
PermitRootLogin no
AllowUsers gino
2.修改iptables
vi /etc/sysconfig/iptables
復(fù)制22端口ACCEPT規(guī)則
-A INPUT -m state --state NEW -m tcp -p tcp --dport 2345 -j ACCEPT
3.修改 port contexts(關(guān)鍵),需要對context進(jìn)行修改
semanage port -a -t ssh_port_t -p tcp 2345
4.重啟SSH服務(wù)
/etc/init.d/sshd restart
此時SSH服務(wù)已經(jīng)遷移到2345端口,并且只有g(shù)ino用戶可以訪問,提升安全性。
www.2cto.com
附錄:semanage
1.安裝semanage,默認(rèn)情況下,CentOS沒有這個命令,需要查看這個命令由誰來提供的
yum provides /usr/sbin/semanage
然后進(jìn)行安裝
yum -y install policycoreutils-python
2.semanage使用 針對prot context,例如查看ssh端口情況
semanage port -l | grep ssh
應(yīng)該可以到如下結(jié)果:
ssh_port_t tcp 2345, 22
也可以用netstat進(jìn)行驗證
netstat -tulpn | grep 2345
到此,關(guān)于“rhel7怎么修改ssh端口”的學(xué)習(xí)就結(jié)束了,希望能夠解決大家的疑惑。理論與實踐的搭配能更好的幫助大家學(xué)習(xí),快去試試吧!若想繼續(xù)學(xué)習(xí)更多相關(guān)知識,請繼續(xù)關(guān)注創(chuàng)新互聯(lián)網(wǎng)站,小編會繼續(xù)努力為大家?guī)砀鄬嵱玫奈恼拢?/p>
文章標(biāo)題:rhel7怎么修改ssh端口
文章鏈接:http://weahome.cn/article/gsepje.html