CentOS修改SSH端口

说明：

CentOS7服务器环境，默认SSH端口为22,考虑到安全方面问题，欲修改端口为62231(机器内网IP为192.168.1.31)

ssh配置文件和iptables中端口开放配置调整时，原先的先不要移除，显式的同时打开22和62231端口，待配置完成确认62231端口访问正常后再逐个移除22端口的配置，防止配置过程中出现差错导致服务器访问不了。

一、SELinux配置修改

1.先检查SELinux状态，如果已关闭则无需相关修改

[root@localhost ~]# sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      28

2.semanage命令安装(如果已安装，则无需此步骤)

# yum -y install semanage
# yum provides semanage
# yum -y install policycoreutils-python-2.5-22.el7.x86_64

3.SELinux中SSH端口开放查询和配置

# semanage port -l|grep ssh
ssh_port_t                     tcp      22

# semanage port -a -t ssh_port_t -p tcp 62231

# semanage port -l|grep ssh
ssh_port_t                     tcp      62231, 22

二、SSH端口配置修改

# vi /etc/ssh/sshd_config 
# systemctl restart sshd

三、防火墙配置修改

# firewall-cmd --permanent --add-port=62231/tcp
# firewall-cmd --reload

四、重启服务器

[root@localhost ~]# reboot

五、验证配置是否生效

# ssh -p62231 root@192.168.1.31

六、移除sshd_config和iptables中默认端口22配置并重启sshd和iptables

七、相关参考

CentOS7增加或修改SSH端口号 https://blog.csdn.net/ausboyue/article/details/536