前两天公司Linux主机被qW3xT.3 挖矿病毒攻击了~~,然后就对Centos7各种设置。
1、开启防火墙， （以前都是出于关闭状态）;
2、修改默认的SSH 22 端口；
3、修改密码。
修改SSH端口步骤如下:
1> 修改SSH配置文件
vim /etc/ssh/sshd_config
找到“#Port 22”，这一行直接键入“yyp”复制该行到下一行，然后把两行的“#”号即注释去掉，修改成：
Port 22
Port 10086
修改端口时候最好挑10000~65535之间的端口号,不容易被占用。
2> 查看SELinux开放给ssh使用的端口
如果之前没有安装过semanage ，需要先执行下面的命令
yum -y install policycoreutils-python
semanage port -l|grep ssh
我的系统打印如下：
ssh_port_t tcp 22
可知，SELinux没有给SSH开放10086端口，那么我们来添加该端口：
semanage port -a -t ssh_port_t -p tcp 10086
如果出错
修改配置文件，vim /etc/sysconfig/selinux,将SELINUX修改为: SELINUX=enforce,重启
vim /etc/sysconfig/selinux#修改配置SELINUX=enforce#重启reboot
完成后，再次查看
semanage port -l|grep sshssh_port_t tcp 22，10086
3> 先查看防火墙是否开启了10086端口：
firewall-cmd --permanent --query-port=10086/tcp
打印结果如下：no
表示没有开放10086端口，那么添加下该端口：
firewall-cmd --permanent --add-port=10086/tcp
打印结果如下：success
重新加载防火墙策略：
firewall-cmd --reload
执行成功后，查看10086端口是否被开启：
firewall-cmd --permanent --query-port=10086/tcp
打印结果如下：yes
4> 重启SSH服务和防火墙，最好也重启下服务器
systemctl restart sshdsystemctl restart firewalld.servicereboot
5> 尝试通过10086端口登录SSH，或者进入该服务器直接本地访问SSH如下：
ssh root@localhost -p 10086
若访问成功，即可按上述步骤删除22端口。
防火墙设置命令如下：
关闭防火墙命令：systemctl stop firewalld.service开启防火墙：systemctl start firewalld.service关闭开机自启动：systemctl disable firewalld.service开启开机启动：systemctl enable firewalld.service
生成10个随机字符（包含数字，大写字母，小写字母，特殊字符）
< /dev/urandom tr -dc 0-9-A-Z-a-z-/|head -c ${1:-10};echo
修改密码命令:
passwd
随机字符参考:/dadonggg/p/8477655.html
参考文章: /ausboyue/article/details/53691953
如果觉得《Centos7 修改SSH端口 以及修改密码》对你有帮助，请点赞、收藏，并留下你的观点哦！
