Linux 修改SSH端口

Aesopcmc2023-09-10 8:34

如果防火墙，或防火墙已经开启，需要先开放2222端口

shell 复制代码

firewall-cmd --add-port=2222/tcp --permanent --zone=public
firewall-cmd --reload

编辑文件 vim /etc/ssh/sshd_config：

shell 复制代码

#Port 22
Port 2222
# 打开注释，并修改为以下值
ClientAliveInterval 60
ClientAliveCountMax 3

将ClientAliveInterval对应的0改成60,数值是秒 ClientAliveInterval指定了服务器端向客户端请求消息的时间间隔, 默认是0, 不发送. ClientAliveInterval 60表示每分钟发送一次, 然后客户端响应, 这样就保持长连接了. ClientAliveCountMax, 使用默认值3即可.ClientAliveCountMax表示服务器发出请求后客户端没有响应的次数达到一定值, 就自动断开. 正常情况下, 客户端不会不响应.

如果不修改SELinux直接重启sshd，会出现Bind to port 2222 on 0.0.0.0 failed: Permission denied错误

安装管理工具
yum -y install policycoreutils-python

新增selinux中sshd的端口
semanage port -a -t ssh_port_t -p tcp 2222

重启服务
systemctl restart sshd.service