Linux添加或修改ssh端⼝
1）查看ssh服务是否安装齐全
  这⾥使⽤”rpm –qa|grep ssh”命令查看。
[root@xuexi ~]# rpm -qa | grep ssh
libssh2-1.4.3-10.el7_2.1.x86_64
openssh-7.4p1-16.el7.x86_64
openssh-server-7.4p1-16.el7.x86_64
ssh命令行openssh-clients-7.4p1-16.el7.x86_64
  如果不全请使⽤yum命令安装，版本⽆需在意，以本地机器为主。
2）修改ssh的配置⽂件
  在root⽤户下使⽤”vim /etc/ssh/sshd_config”命令（注意这⾥是sshd_config），到#Port 22（初始情况）改为Port 22，并添加⼀⾏Port 12345。保存并退出。
  接着使⽤”systemctl restart sshd”命令，重启服务。
3）在防⽕墙中添加端⼝
  同样在root⽤户下使⽤命令”firewall-cmd --permanent --add-port=12345/tcp”将端⼝添加到防⽕墙中。
  接着使⽤命令”firewall-cmd --reload”重启防⽕墙。重启好后使⽤命令”firewall-cmd --list-port”查看端⼝情况。（如下）
[xf@xuexi ~]$ firewall-cmd --list-ports
12345/tcp 22/tcp
4）SELinux内部操作
  为安全着想⽽不想关闭SELinux的⽤户，可以先尝试”semanage -h”命令，如果有显⽰帮助信息可以跳过这⼀步，如果不是帮助信息，请安装SELinux管理⼯具semanage。先安装依赖包”yum install policycoreutils-python”，再安装管理⼯具”yum provides semanage”。
  安装好后使⽤”semanage port –l|grep ssh”查看ssh当前端⼝。
[root@xuexi ~]# semanage port -l | grep ssh
ssh_port_t                    tcp      22
  如果没有我们指定的端⼝请使⽤命令”semanage port –a –t ssh_port_t –p tcp 12345”。
[root@xuexi ~]# semanage port -a -t ssh_port_t -p tcp 12345
[root@xuexi ~]# semanage port -l | grep ssh
ssh_port_t                    tcp      12345, 22
最后重启系统。
注意：在确保sshd_config⽂件端⼝、firewall-cmd端⼝和SELinux端⼝正确⼀致的情况下，shhd处于auto-activing（⾃动激活）但⽆法打开，那么请关闭SELinux再尝试，很⼤可能是SELinux配置乱了，我暂时没到好的解决办法。
5）尝试使⽤新端⼝连接
[root@CentOS6 桌⾯]# ssh root@192.168.128.240 -p 12345
The authenticity of host '[192.168.128.240]:12345 ([192.168.128.240]:12345)' can't be established.
RSA key fingerprint is 23:83:de:25:21:72:77:d1:9d:ae:59:4b:d7:a4:e3:17. Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[192.168.128.240]:12345' (RSA) to the list of known hosts.
reverse mapping checking getaddrinfo for xuexi [192.168.128.240] failed - POSSIBLE BREAK-IN ATTEMPT!
root@192.168.128.240's password: Last failed login:
Tue Oct 30 15:24:03 CST 2018 from centos6 on ssh:notty There was 1 failed login attempt since the last successful login. Last login:
Tue Oct 30 15:06:48 2018
[root@xuexi ~]#
6）如果希望做到修改效果的，将不想要的端⼝在sshd_config⽂件、firewall-cmd命令和semanage命令中去除，再尝试连接即可。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。