知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 操作系统 > linux

CentOS修改SSH端口（Port）

发布时间：2014-09-05 16:00:34作者：知识屋


CentOS修改SSH端口（Port）
 
CentOS果然很“麻烦”，或者说是安全考虑太多，需要考虑太多的context问题，之前的samba中已经遇到类似问题，SSH同理。
列出关键修改步骤，稍后研究context标签（自己的翻译，还没有看相关中文教程）问题。文章总结于gino针对自己SSH调整实验工作记录。
参考文献：
CentOS 修改SSH默认端口 http://www.zhishiwu.com/os/201208/145084.html

/ RHEL 6: semanage SELinux Command Not Found http://www.cyberciti.biz/faq/redhat-install-semanage-selinux-command-rpm/
 
/ RHEL 6: Change OpenSSH Port To 1255 ( SELinux Config ) http://www.cyberciti.biz/faq/centos-redhat-enterprise-linux6-change-sshd-port-number/
 
Linux Server：CentOS 6.2  www.zhishiwu.com  
桌面系统环境： Windows 7
连接工具：　　putty
 
1.修改SSH配置文件
vi /etc/ssh/sshd_config 
修改端口，禁止root登录，添加限制用户
Port 2345
PermitRootLogin no
AllowUsers gino
2.修改iptables
vi /etc/sysconfig/iptables
复制22端口ACCEPT规则
-A INPUT -m state --state NEW -m tcp -p tcp --dport 2345 -j ACCEPT
3.修改 port contexts（关键），需要对context进行修改
semanage port -a -t ssh_port_t -p tcp 2345
4.重启SSH服务
/etc/init.d/sshd restart
此时SSH服务已经迁移到2345端口，并且只有gino用户可以访问，提升安全性。
   www.zhishiwu.com  
附录：semanage 
1.安装semanage，默认情况下，CentOS没有这个命令，需要查看这个命令由谁来提供的
yum provides /usr/sbin/semanage
然后进行安装
yum -y install policycoreutils-python
2.semanage使用 针对prot context，例如查看ssh端口情况
semanage port -l | grep ssh
应该可以到如下结果：
ssh_port_t                     tcp      2345, 22
 也可以用netstat进行验证
netstat -tulpn | grep 2345
至此，SSH调整完毕，contexts机制还不是很情况，需要进一步深入研究。
 
 
作者 Ginoz
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:linux的安装和启动流程

下一篇:CentOS修改SSH默认端口

相关知识

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜

手机游戏

手机软件

电脑软件

猜你喜欢

即时 投注 摄影 休闲 教育 英语口语 武侠 棋牌 抢红包 通讯 系统 联机 节奏 舞蹈 不上征信 生活 抢票 经营 美食 网贷借钱 直播 三国 360 恋爱 传奇 学习 拍照 钱包 角色 二次元 角色扮演 换装 系统软件 分期 沙盒 借钱 导航 冒险 办公 理财 腾讯 小说 医疗 战斗 儿童 摄像 挂机 影音 视频 唱歌

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7