您好,登錄后才能下訂單哦!
這篇文章主要介紹“rhel7怎么修改ssh端口”,在日常操作中,相信很多人在rhel7怎么修改ssh端口問題上存在疑惑,小編查閱了各式資料,整理出簡單好用的操作方法,希望對大家解答”rhel7怎么修改ssh端口”的疑惑有所幫助!接下來,請跟著小編一起來學習吧!
rhel7在安全上考慮的比較細,規則設計比較嚴密。列出關鍵修改步驟,針對SSH調整實驗工作記錄。
1.修改SSH配置文件
vi /etc/ssh/sshd_config
修改端口,禁止root登錄,添加限制用戶
Port 2345
PermitRootLogin no
AllowUsers gino
2.修改iptables
vi /etc/sysconfig/iptables
復制22端口ACCEPT規則
-A INPUT -m state --state NEW -m tcp -p tcp --dport 2345 -j ACCEPT
3.修改 port contexts(關鍵),需要對context進行修改
semanage port -a -t ssh_port_t -p tcp 2345
4.重啟SSH服務
/etc/init.d/sshd restart
此時SSH服務已經遷移到2345端口,并且只有gino用戶可以訪問,提升安全性。
www.2cto.com
附錄:semanage
1.安裝semanage,默認情況下,CentOS沒有這個命令,需要查看這個命令由誰來提供的
yum provides /usr/sbin/semanage
然后進行安裝
yum -y install policycoreutils-python
2.semanage使用 針對prot context,例如查看ssh端口情況
semanage port -l | grep ssh
應該可以到如下結果:
ssh_port_t tcp 2345, 22
也可以用netstat進行驗證
netstat -tulpn | grep 2345
到此,關于“rhel7怎么修改ssh端口”的學習就結束了,希望能夠解決大家的疑惑。理論與實踐的搭配能更好的幫助大家學習,快去試試吧!若想繼續學習更多相關知識,請繼續關注億速云網站,小編會繼續努力為大家帶來更多實用的文章!
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。