更改centos系统ssh连接端口号

Answer 1

在操作服务器安全维护时，修改SSH连接端口号是至关重要的一步。默认情况下，CentOS系统的SSH连接端口号是22。然而，许多初学者在管理自己的服务器时，往往忽略了这一安全措施，导致服务器容易遭受攻击。以下将详细介绍如何安全地修改SSH连接端口号。

**步骤一：修改SSH配置文件**

打开SSH配置文件，通常位于`/etc/ssh/sshd_config`。在配置文件中，先保留默认的22端口号，然后添加自定义端口号，例如修改为10010。

**步骤二：防火墙设置**

确保在防火墙规则中新增了对自定义端口的开放权限。具体命令如下：

`firewall-cmd –zone=public –add-port=10010/tcp –permanent`

`firewall-cmd –reload`

**步骤三：SELinux配置**

SELinux（Security-Enhanced Linux）是一个增强安全的内核模块，用于检测系统安全违规行为。在使用自定义端口后，需进行SELinux配置以确保其安全性。

1. **安装SELinux管理工具`semanage`**（如果已安装，则跳过此步骤）

`yum provides semanage`

2. **安装`policycoreutils-python`依赖**

`yum -y install policycoreutils-python`

3. **查询当前SSH服务端口**

`semanage port -lgrep ssh`

4. **向SELinux中添加自定义端口**

`semanage port -a -t ssh_port_t -p tcp 10010`

5. **重启SSH服务**

`systemctl restart sshd.service`

**测试与验证**

在完成上述步骤后，使用自定义端口号进行SSH连接测试，以确保设置生效。

**注意事项**

对于使用阿里云或腾讯云等云服务的用户，新增的端口可能需要在云服务的网络配置中开放。通常情况下，需要在云服务控制台中添加对应的端口访问规则，确保服务器外部能够访问到新设置的端口。