CentOS 6\7\8系统修改SSH端口及防火墙放行
最后更新时间:2021-12-21 16:17:37
为了提高Linux服务器系统的安全性,建议修改默认ssh端口,
一、修改SSH默认端口(CentOS 6、7、8系列的操作方法相同):
vi /etc/ssh/sshd_config
1.修改ssh端口,默认配置如下:
2.修改为非常见的端口号(小于65535,不要和常用服务端口号冲突),如下图的5678:
3.重启ssh服务,则端口号生效。
service sshd restart
二、修改iptables系统防火墙规则,放行新的ssh端口(CentOS 6系列):
vi /etc/sysconfig/iptables
1.重启iptables服务:
service iptables restart
2.保存,重启不丢失:
/etc/rc.d/init.d/iptables save
3.这时就可以尝试用新的ssh端口连接服务器了。
三、CentOS 7.x、CentOS 8.x系列默认使用firewall作为系统防火墙,修改方式如下:
1.添加新的端口放行规则到firewall:
firewall-cmd --zone=public --add-port=5678/tcp --permanent
(permanent是保存配置,不然下次重启以后这次修改无效)
2.重启firewalld服务
systemctl restart firewalld.service
3.重启ssh服务
systemctl restart sshd.service
以上就是关于Linux服务器系统修改SSH端口的相关知识,如果在操作过程有任何疑问,欢迎在后台提交工单。