服务器添加新ssh远程端口

栏目: 服务器 · 发布时间: 5年前

内容简介:迫于某些情况, 22端口不对外开放, 但是为了自己的便利...在保证了密码的安全程度和对风险的知情下偷偷开启新的ssh远程端口找到说明:打开22注释以防配置发生意外,后面22都连不上,也算是掩护,然后开发443做备用端口

迫于某些情况, 22端口不对外开放, 但是为了自己的便利...在保证了密码的安全程度和对风险的知情下偷偷开启新的ssh远程端口

服务器环境

Operating System: CentOS Linux 7 (Core)
Kernel: Linux 3.10.0-123.el7.x86_64

修改 sshd_config 配置文件

vi /etc/ssh/sshd_config

找到 PortListenAddress 的配置区域,进行如下修改

Port 22
Port 443

# 开启全局监听
ListenAddress 0.0.0.0

说明:打开22注释以防配置发生意外,后面22都连不上,也算是掩护,然后开发443做备用端口

重启 sshd 服务

systemctl restart sshd

修改防火墙配置

/etc/selinux/config

进行如下修改

SELINUX=disabled

开放端口或关闭防火墙

# 开放端口
firewall-cmd --add-port=10010/tcp --permanent

# 关闭防火墙
systemctl stop firewalld

添加或修改端口类型

# 如果是新端口就 -a 进行添加
semanage port -a -t ssh_port_t -p tcp 443

# 443是https端口,所以是 -m 进行修改
semanage port -m -t ssh_port_t -p tcp 443

semanage 安装

直接安装

yum install semanage

如果提示 No package semanage available. 可采用以下方法

yum provides semanage
yum -y install policycoreutils-python.x86_64

测试端口是否正常监听

netstat -nap | grep sshd

出现如下监听信息则说明配置正常

tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      711/sshd            
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      711/sshd

进行外网测试ssh

ssh user@out-ip -p 443

以上所述就是小编给大家介绍的《服务器添加新ssh远程端口》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

自品牌

自品牌

陈为、孙郁婷 / 机械工业出版社 / 2015-9-7 / 39

移动互联网来势汹涌,让品牌重新回到人的时代。微信旗帜鲜明地宣示,“再小的个体也有自己的品牌”。《自品牌:个人如何玩转移动互联网时代》作者历经一年,深度访谈10位嘉宾,挖掘其品牌与商业成功密码。吴晓波、雕爷、罗永浩、鬼脚七、马佳佳……这些商业新浪潮中的探路者与领军者,要么是传统领域的老将,要么是新领域里的先锋,但都能以新媒体为载体,构建个人品牌,打造商业生态,抓住互联网的时代红利,顺风而起,顺势而为......一起来看看 《自品牌》 这本书的介绍吧!

JSON 在线解析
JSON 在线解析

在线 JSON 格式化工具

在线进制转换器
在线进制转换器

各进制数互转换器

XML、JSON 在线转换
XML、JSON 在线转换

在线XML、JSON转换工具