Centos 7修改ssh端口启动失败解决办法
2021/7/20 7:09:27
本文主要是介绍Centos 7修改ssh端口启动失败解决办法,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
现象:为保证服务器远程连接的安全性,修改ssh远程端口从默认22端口至其他端口
修改/etc/ssh/sshd_config
vi /etc/ssh/sshd_config
#Port 22 //这行去掉#号
Port 520 //下面添加这一行
重启ssh服务
systemctl restart sshd.service
查看ssh状态
systemctl status sshd.service
使用ssh工具连接服务器失败
原因:
服务器操作系统版本为Centos 7
[root@localhost ~]# getenforce Enforcing
解决方法:
①关闭selinux,修改配置文件
vi /etc/selinux/config 设置SELinux为disable SELINUX=disabled
保存退出,重启服务器,远程连接正常。
②使用以下命令查看当前SElinux允许的ssh端口:
semanage port -l | grep ssh
添加520端口到SELinux
semanage port -a -t ssh_port_t -p tcp 520
然后确认一下是否添加进去
semanage port -l | grep ssh
如果成功会输出
ssh_port_t tcp 520, 22
重启ssh
systemctl restart sshd.service
不过上述方法仅仅是在ssh中设置端口,还要在防火墙firewalld中放行端口才是
CentOS 7防火墙换用Friewalld了
其实跟iptable一样就命令不一样
这里有个问题如果要添加范围例外端口如1000-2000
语法命令如下:
启用区域端口和协议组合
firewall-cmd [--zone=] --add-port=[-]/ [--timeout=]
此举将启用端口和协议的组合。端口可以是一个单独的端口 或者是一个端口范围。协议可以是tcp或udp。
实际命令如下:
firewall-cmd --zone=public --add-port=520/tcp --permanent
执行可以成功。
这篇关于Centos 7修改ssh端口启动失败解决办法的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-06-29易优CMS安装常见问题汇总-icode9专业技术文章分享
- 2024-06-28易优新手必读安装教程-icode9专业技术文章分享
- 2024-06-28忘记eyoucms后台密码怎么办?-icode9专业技术文章分享
- 2024-06-26终极指南:Scrum中如何设置需求优先级
- 2024-06-26AI大模型企业应用实战(25)-为Langchain Agent添加记忆功能
- 2024-06-26小白家庭 nas 搭建方案-icode9专业技术文章分享
- 2024-06-23AI大模型企业应用实战(14)-langchain的Embedding
- 2024-06-23AI大模型企业应用实战(15)-langchain核心组件
- 2024-06-23AI大模型企业应用实战(16)-langchain核心组件
- 2024-06-23AI 大模型企业应用实战(06)-初识LangChain