CentOS7设置ssh服务以及端口修改

墨蓝 2022-06-07 12:52 219阅读 0赞

很多时候我们都是通过**SSH 服务** 来对 **Linux** 进行操作，而不是直接来操作**Linux**机器，包括对**Linux**服务器的操作，因此，设置SSH服务对于学习Linux来说属于必备技能(尤其是运维人员)，关于CentOS 7 对于防火墙这一块的设置有一定的修改，新增了 `firewalld` 模块，具体修改可以参考官方文档,这里只介绍CentOS 7设置 SSH 服务以及端口的修改

### 1.安装 ssh服务 ###

root 用户登录机器,使用 yum 安装 ssh 服务: `yum install openssh-server`

![CentOS7-ssh-01][]

查看安装的 ssh 服务包

![CentOS7-ssh-02][]

安装完成之后已经可以进行ssh 登录了，默认的ssh服务端口为 22

![CentOS7-ssh-03][]

如果只是使用 ssh服务来练习操作虚拟机，到这里就已经可以了

下面我将介绍CentOS 7 ssh 服务的端口修改

### 2.修改SSH服务端口 ###

使用 root 用户进入 `/etc/ssh/` 目录: `cd /etc/ssh/`

使用 vi/vim 打开 `sshd_config` 文件: `vim sshd_config`

![CentOS7-ssh-04][]

在修改端口之前,先添加一个端口，找到 `Port` 进行修改

![CentOS7-ssh-05][]

修改之后，进行保存

### 3.向防火墙中添加修改的端口 ###

向防火墙中添加端口的命令为: `firewall-cmd --zone=public --add-port=10022/tcp --permanent`

`reaload` 防火墙规则: `firewall-cmd --reload`

查看端口是否添加成功: `firewall-cmd --zone=public --query-port=10022/tcp`

**注意: 这里的设置是在 CentOS 7 版本下的操作 , 低于 CentOS 7的版本不支持**

![CentOS7-ssh-06][]

### 4.向SELinux中添加修改的SSH端口 ###

在向SELinux中添加端口之前需要先安装SELinux的管理工具 `semanage` (如果已经安装了就直接到下一步) : `yum provides semanage`

在这里我们看到运行 `semanage` 需要先安装其依赖工具包 `policycoreutils-python` : `yum install policycoreutils-python`

![CentOS7-ssh-07][]

![CentOS7-ssh-08][]

安装好之后，可以直接使用 `semanage` 命令:

查询当前 ssh 服务端口: `semanage port -l | grep ssh`

向 SELinux 中添加 ssh 端口: `semanage port -a -t ssh_port_t -p tcp 10022`

验证 ssh 端口是否添加成功: `semanage port -l | grep ssh`

添加成功之后就可以重启 ssh 服务了: `systemctl restart sshd.service`

![CentOS7-ssh-09][]

使用新添加的端口进行登录:

![CentOS7-ssh-10][]

到这里 ssh 服务的端口已经修改成功!

关于 CentOS 7 minimal 安装版本的网络设置，可以参考作者的上一篇文章: [CentOS7 minimal 最小化安装网络设置][CentOS7 minimal]

**最后，推荐一下作者的个人公众号「404Code」,分享一个互联网人的技术与思考,欢迎关注!**

![404Code][]

参考文献: [怎样修改 CentOS 7 SSH 端口][CentOS 7 SSH]

[CentOS7-ssh-01]: /images/20220607/2cb01966c1eb4e5cbe438315afd5fb90.png
[CentOS7-ssh-02]: /images/20220607/0b3f61fd674d475ea6e8e6a9619b435d.png
[CentOS7-ssh-03]: /images/20220607/4b072af7b4bc4dfc8e843de0a9321a76.png
[CentOS7-ssh-04]: /images/20220607/cec1758a489a478e81467b75542f7680.png
[CentOS7-ssh-05]: /images/20220607/b2983a07d41446b3bba005906393ce10.png
[CentOS7-ssh-06]: /images/20220607/fa6f4994053e493fa2407a83353d87b7.png
[CentOS7-ssh-07]: /images/20220607/975c4d8dc47a4302a2c5bef3129672fe.png
[CentOS7-ssh-08]: /images/20220607/87227a57ecdc417ba7c9ee9b42a74ca5.png
[CentOS7-ssh-09]: /images/20220607/4af0894ee6fc4b068d7d9363de70c502.png
[CentOS7-ssh-10]: /images/20220607/7a00de661d3942ce9e5012d4dfcc520b.png
[CentOS7 minimal]: http://blog.csdn.net/mrqiang9001/article/details/78308256
[404Code]: /images/20220607/3870f34bbf2a4cdca4beb6955f7375f2.png
[CentOS 7 SSH]: https://sebastianblade.com/how-to-modify-ssh-port-in-centos7/