CentOS7修改默认SSH端口

最近，我们的服务器有来自全球各地上千次远程登录失败的记录。为了安全，我们决定把默认22端口修改成其他端口。

1、安装semanage工具

yum provides samanage
yum install policycoreutils-python

修改/etc/ssh/sshd_config文件

vim /etc/ssh/sshd_config      # 在port22端口下面添加 Port 10086

防火墙添加10086端口

firewall-cmd --permanent --zone=public --add-port=10086/tcp

确认是否添加成功

semanage port -l | grep ssh       # 正常会输出 ssh_port_t  tcp 22,10086

重启防火墙

firewall-cmd --complete-reload

重启SSH服务

systemctl restart sshd.service