Centos 7.3mini版更改ssh預設22連接埠啟動失敗問題處理

標籤：selinux   centos   

一、簡介

   centos 7.3 mini版系統預設的ssh連接埠是tcp 22連接埠，為了安全考慮經常會修改預設的22連接埠為其他連接埠。一般都市通過修改/etc/ssh/sshd_config檔案，把此檔案裡面的“#Port 22”改成“Port 9999”，9999這個連接埠根據自己需要可以隨便編寫。但是centos7.3 mini版作業系統如果僅僅修改此處，是無法成功的，修改後會直接導致ssh重啟失敗的。這是因為centos裡面內建了SELINUX，解決以上情況的方法看下文。

二、解決centos 更改預設ssh連接埠失敗問題

  主要解決方案有兩種：

  1、關閉SELINUX

  2、安裝semanage工具，使用semanage工具添加一個SELINUX連接埠。

2.1 關閉SELINUX方法

  通過getenforce查看SELINUX是否啟用，如果顯示是Disabled說明是關閉的，如果顯示是enforcing說明是啟用的。

[[email protected] ~]# getenforce

Disabled

永久關閉selinux，進入/etc/selinux/config檔案，將SELINUX=enforcing改為SELINUX=disabled即可。

2.2 安全semanage工具，使用semanage工具添加一個SELINUX連接埠。

  安全semanage工具方法請自行百度，使用semanage添加一個SELINUX連接埠

  semanage port -a -t ssh_port_t -p tcp 9999

Centos 7.3mini版更改ssh預設22連接埠啟動失敗問題處理