修改SSHD服务端口号的正确方法与故障解决

爱被打了一巴掌 2023-07-24 08:38 10阅读 0赞

### 文章目录 ###

*  前言
 *  一：故障总结
 *   *   *  1.1：报错描述
         *  1.2：问题解决
 *  二：正确修改SSHD端口号的两种方法
 *   *   *  2.1：方法一：关闭核心防护修改
         *  2.2：方法二：关联selinux修改，不需要关闭核心防护

# 前言 #

# 一：故障总结 #

### 1.1：报错描述 ###

*  修改完端口号之后发现服务重启报错

### 1.2：问题解决 ###

*  方法一：关闭核心防护
    
    > setenforce 0 && sed -i ‘s/^SELINUX=.\*/SELINUX=disabled’ /etc/selinux/config
    > 
    > 大部分问题都能解决，解决不了，查看方法二
 *  方法二：sshd -t
    
    > 直接使用sshd -t查看是什么问题，常见的是提示属主属组问题和权限问题，根据提示操作即可解决

# 二：正确修改SSHD端口号的两种方法 #

### 2.1：方法一：关闭核心防护修改 ###

*  > setenforce 0 && sed -i ‘s/^SELINUX=.\*/SELINUX=disabled’ /etc/selinux/config
    > 
    > 关闭核心防护之后，修改sshd端口号
    > 
    > vi /etc/ssh/sshd\_config
    > 
    > Port 22 这里自定义修改
    > 
    > 修改完直接重启sshd服务即可，不会报错

### 2.2：方法二：关联selinux修改，不需要关闭核心防护 ###

*  > 修改sshd端口号需要向SELinux中添加修改的SSH端口
    > 
    > 1：安装semanage  
    > semanage是SELinux的管理工具，是用于向SELinux添加和修改ssh端口号
    > 
    > yum -y install policycoreutils-python  
    > yum provides semanage
    > 
    > 2:使用semanage向SELinux中添加我们刚刚添加的端口号(xxx)  
    > 查询当前 ssh 服务端口:
    > 
    > semanage port -l | grep ssh
    > 
    > 向 SELinux 中添加我们需要添加的ssh端口(xxx):
    > 
    > semanage port -a -t ssh\_port\_t -p tcp 12345
    > 
    > 3：重启服务：
    > 
    > systemctl restart sshd.service
    > 
    > 4：测试登陆：
    > 
    > ssh root@192.168.233.20 -p 12345