linux修改ssh的22端口并限制相关IP登录-Toy模板网

这篇具有很好参考价值的文章主要介绍了linux修改ssh的22端口并限制相关IP登录。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

1 添加ssh端口号

添加7248端口，直接编辑sshd_config 添加一个新的端口，一般保留默认端口(防止用22端口远程修改途中，连接丢失)，修改成功后再关闭22端口

vim /etc/ssh/sshd_config

linux限制22端口登陆,linux,服务器,运维

查看当前ssh服务器端口号如果新添加的端口号不存在，那么就要向 SELinux 中添加 ssh 端口
向 SELinux 中添加 ssh 端口

semanage port -a -t ssh_port_t -p tcp 7248

成功后删除22端口

semanage port -d -t ssh_port_t -p tcp 22

重启ssh服务

systemctl restart sshd

2 将新端口添加到防火墙中

添加端口

firewall-cmd --add-port=2234/tcp --permanent
// 添加到public操作区域
firewall-cmd --zone=public --add-port=3306/tcp --permanent

查询端口号8089 是否开启：

firewall-cmd --query-port=8089/tcp

22端口从防火墙中移除

firewall-cmd --remove-port=22/tcp --permanent

重启防火墙

systemctl restart firewalld

重新加载防火墙配置

firewall-cmd -reload

其他相关命令

systemctl status firewalld //查看防火墙状态
systemctl start firewalld //开启防火墙
systemctl stop firewalld //关闭防火墙
systemctl enable firewalld //开启开机自启
systemctl disable firewalld //关闭开机自启
firewall-cmd --list-ports //查看防火墙加入的端口配置
firewall-cmd --add-port=80/tcp //防火墙中加入端口
firewall-cmd --remove-port=80/tcp //防火墙移除端口配置

3 ssh登录限制IP

3.1 方法一

在/etc/hosts.allow中添加允许ssh登陆的ip或者网段
sshd:192.168.0.16:allow或 sshd:192.168.0.0/24:allow
(其中 192.168.0.16 是你要允许登陆 ssh 的 ip, 或者是一个网段 192.168.0.0/24)
在/etc/hosts.deny添加不允许ssh登陆的IP
sshd:ALL文章来源地址https://www.toymoban.com/news/detail-537987.html