RHEL7 修改SSH默认端口及修改SELinux运行状态

RHEL7安装后，默认开启SSH服务以便远程配置，但默认端口22并不安全，通常不建议使用默认端口，那就修改SSH默认端口。在sshd_config里面的修改RHEL7.0上修改和7.0如下相似，但要注意SELinux的修改。

修改步骤：

一、查看是否已安装SSH软件包  # rpm -qa|grep ssh

二、检查服务是否开启  # systemctl status sshd.service

三、检查进程运行状态  # ps -ef |grep sshd

四、检查程序运行端口 # netstat -anpl |grep sshd

五、修改sshd配置文件  # vim /etc/ssh/sshd_config

   取消“#Port 22”前面的#号，另起一行新增Port 1522（可自定义端口），：x保存退出

六、重启SSH服务  # systemctl restart sshd.service

七、开放防火墙端口：

   添加端口 # firewall-cmd --zone=public --add-port=1522/tcp --permanent

   从新加载 # firewall-cmd --reload

   重启服务 # systemctl restart firewalld.service

   查看端口 # firewall-cmd --zone=public --list-all

八、修改SELinux端口：

   检查SELinux是否启用 # sestatus -v |grep SELinux

SELinux status:  enabled    #表示启用

   检查semanage是否安装 # rpm -qa |grep policycoreutils-python

  若未安装，请先安装工具包  # yum install policycoreutils-python

 查看当前selinux容许的端口 # semanage port -l |grep ssh

 添加新端口  # semanage port -a -t ssh_port_t -p tcp 1522

   检查是否添加成功  # semanage port -l |grep ssh

   重启SSH服务 # systemctl restart sshd.service

注意：

   SSH端口默认是22，若是要修改端口，可先增长一个端口，方法如上，使用新端口登陆后再把22端口注释掉（注意同时修改防火墙# firewall-cmd --zone=public --remove-port=22/tcp --permanent，再从新加载# firewall-cmd --reload）。若是是增长端口号，须要先取消22端口的#号，再另起一行新增一个port端口。

   若想删除已停用的端口可以使用-d删除命令，# semanage port -d -t ssh_port_t -p tcp 1522