RHEL7 修改SSH預設連接埠及修改SELinux運行狀態，rhel7selinux

RHEL7 修改SSH預設連接埠及修改SELinux運行狀態，rhel7selinux

RHEL7安裝後，預設開啟SSH服務以便遠程配置，但預設連接埠22並不安全，一般不建議使用預設連接埠，那就修改SSH預設連接埠。在sshd_config裡面的修改RHEL7.0上修改和7.0以下類似，但要注意SELinux的修改。

修改步驟：

1、查看是否已安裝SSH軟體包  # rpm -qa|grep ssh

2、檢查服務是否開啟  # systemctl status sshd.service

3、檢查進程運行狀態  # ps -ef |grep sshd

4、檢查程式運行連接埠 # netstat -anpl |grep sshd

5、修改sshd設定檔  # vim /etc/ssh/sshd_config

   取消“#Port 22”前面的#號，另起一行新增Port 1522（可自訂連接埠），：x儲存退出

6、重啟SSH服務  # systemctl restart sshd.service

7、開放防火牆連接埠：

   添加連接埠 # firewall-cmd --zone=public --add-port=1522/tcp --permanent

   重新載入 # firewall-cmd --reload

   重啟服務 # systemctl restart firewalld.service

   查看連接埠 # firewall-cmd --zone=public --list-all

8、修改SELinux連接埠：

   檢查SELinux是否啟用 # sestatus -v |grep SELinux

SELinux status:  enabled    #表示啟用

   檢查semanage是否安裝 # rpm -qa |grep policycoreutils-python

  若未安裝，請先安裝工具包  # yum install policycoreutils-python

 查看當前selinux允許的連接埠 # semanage port -l |grep ssh

 添加新連接埠  # semanage port -a -t ssh_port_t -p tcp 1522

   檢查是否添加成功  # semanage port -l |grep ssh

   重啟SSH服務 # systemctl restart sshd.service

注意：

   SSH連接埠預設是22，如果要修改連接埠，可先增加一個連接埠，方法如上，使用新連接埠登入後再把22連接埠注釋掉（注意同時修改防火牆# firewall-cmd --zone=public --remove-port=22/tcp --permanent，再重新載入# firewall-cmd --reload）。如果是增加連接埠號碼，需要先取消22連接埠的#號，再另起一行新增一個port連接埠。

   若想刪除已停用的連接埠可使用-d刪除命令，# semanage port -d -t ssh_port_t -p tcp 1522