Redhat/Centos ssh 修改默认端口不成功解决办法 |
您所在的位置:网站首页 › 修改ssh端口号报错 › Redhat/Centos ssh 修改默认端口不成功解决办法 |
最近工作需要,需要安装redhat 6.6,以及centos7.6,然后开通服务器外网ssh访问。由于默认端口容易遭受攻击,因此需要修改默认的端口号。如改为8888。以下内容,是本人在修改端口中,碰到一些问题,希望能给大家参考。 1. 首先,修改ssh默认端口,这个估计都知道,编辑 /etc/ssh/sshd_config, 添加 Port 8888。 vi /etc/ssh/sshd_config2. 重启sshd服务,查看对应的端口是否已经开启。 service sshd restart netstat -tupln如果看到 TCP 0.0.0.0:8888 sshd。那么恭喜你,可以少遭罪了,哈哈哈。 接下可以,试试是否可以通过 8888 端口连接ssh,如果,还不行,请接着看第三步。 如果没有看到 TCP 0.0.0.0:8888 sshd。那应该是2.6版本的linux开启了 selinux,selinux的定义可以参考selinux介绍这篇博客,个人感觉很好理解。然后,请看第四步。 3. 在防火墙中,开放tcp 端口 # 安装iptables yum install iptables-services # 添加端口,方法一 # 开放某个端口 在/etc/sysconfig/iptables里添加 -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8888 -j ACCEPT # 添加端口,方法二 iptables -I INPUT -p tcp --dport 8888 -j ACCEPT service iptables save # 查看iptable 规则 iptables -L -n做完这步之后,应该能访问了,祝好。 4. 在selinux中,开放ssh tcp 端口 # 安装selinux配置工具 semanage yum -y install policycoreutils-python.x86_64 # 开通ssh_port_t 端口 8888 semanage port -a -t ssh_port_t -p tcp 8888 # 重启 sshd服务 service sshd restart # 检查 sshd 服务 是否监听 8888端口 netstat -tupln # 检查 selinux 是否允许 8888端口已经开放 semanage port -l|grep ssh做完第四步,可以试试是否能链接了,如果还不行,请转到第三步。 |
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |