先修改
[root@localhost ~]# netstat -tulnp|grep sshd
tcp00 0.0.0.0:220.0.0.0:*LISTEN3039/sshd
tcp6 00 :::22 :::*LISTEN3039/sshd
[root@localhost ~]# vim /etc/ssh/sshd_config
# semanage port -a -t ssh_port_t -p tcp #PORTNUMBER
Port 2222
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::
[root@localhost ~]# systemctl restart sshd.service
[root@localhost ~]# netstat -tulnp|grep sshd
tcp00 0.0.0.0:22220.0.0.0:*LISTEN3051/sshd
tcp6 00 :::2222:::*LISTEN3051/sshd
如果netstat命令没有,可以安装
参考这里http://www.111cn.net/sys/CentOS/65746.htm
或用这种方法
注意!这里的Centos版本是7
step1 修改/etc/ssh/sshd_config
vi/etc/ssh/sshd_config
#Port 22 //这行去掉#号
Port 20000//下面添加这一行
step2 修改SELinux
使用以下命令查看当前SElinux 允许的ssh端口:
semanage port -l | grep ssh
添加20000端口到 SELinux
semanage port -a -t ssh_port_t -p tcp 20000
然后确认一下是否添加进去
semanage port -l | grep ssh
如果成功会输出
ssh_port_t tcp 20000, 22
step3 重启ssh
systemctl restart sshd.service
不过上述方法仅仅是在ssh中设置端口,还要在防火墙firewalld中放行才是
CentOS7防火墙换用Friewalld了
其实跟iptable一样就命令不一样
这里有个问题如果要添加范围例外端口如1000-2000
语法命令如下:
启用区域端口和协议组合
firewall-cmd[--zone=]--add-port=[-]/[--timeout=]
此举将启用端口和协议的组合。端口可以是一个单独的端口或者是一个端口范围-。协议可以是tcp或udp。
实际命令如下:
firewall-cmd--permanent--add-port=1000-2000/tcp
执行可以成功
用该命令查询firewall-cmd--permanent--query-port=1000/tcp
端口1000没开放
但是如果用firewall-cmd--permanent--query-port=1000-2000/tcp查询
又是开发的
实际情况1000端口是没开放
更多0