CentOS 7 / RHEL 7:修改OpenSSH 默认端口

一、备份sshd_config

cp -p /etc/ssh/sshd_config /etc/ssh/sshd_config.orig.$(date +%F)

 

二、vi /etc/ssh/sshd_config，修改Port 22为其它端口（建议大于1024）

Port 2292

 

三、因SELINUX仅容许默认ssh的端口22，须要增长新修改的端口

semanage port -a -t ssh_port_t -p tcp 2292

 

四、若是没有semanage命令，则先执行

yum -y install policycoreutils-python

 

再执行如下

semanage port -a -t ssh_port_t -p tcp 2292

 

五、检查ssh端口的上下文

semanage port -l | grep ssh

 

六、重启sshd服务

systemctl restart sshd.service

 

七、增长防火墙端口

firewall-cmd --zone=public --permanent --add-port=2292/tcp

 

八、从新加载防火墙服务

firewall-cmd --reload

 

九、检查端口

ss -tnlp | grep ssh