其實我做的都是多餘的……
今天登入寶塔後臺，發現？？emmm，如下圖所示：

那行，那就改一下埠唄，於是，有了我以下的神級操作！

第一步：修改SSH配置檔案

注意是sshd_config而不是ssh_config，多了個d。

找到#Port 22這一行,然後複製一行修改為：

Port 22
Port 10022

• SSH預設監聽埠是22，如果你不強制說明別的埠，”Port 22”注不註釋都是開放22訪問埠。上面我保留了22埠，防止之後因為各種許可權和配置問題，導致連22埠都不能訪問了，那就尷尬了。等一切都ok了，再關閉22埠。

OK，繼續，我增加了10022埠，大家修改埠時候最好挑10000~65535之間的埠號，10000以下容易被系統或一些特殊軟體佔用，或是以後新應用準備佔用該埠的時候，卻被你先佔用了，導致軟體無法執行。

第二步：如果你關閉了SELinux，可以忽略第二步。

• 先檢視SELinux開放給SSH使用的埠

semanage port -l|grep ssh

如果你顯示

[[email protected]_0_11_centos ~]# semanage port -l|grep ssh
-bash: semanage: command not found

則需要安裝一個檔案，命令是：

yum install policycoreutils-python

安裝完成之後，再輸入命令:

semanage port -l|grep ssh

看到系統列印結果：

可知，SELinux沒有給SSH開放10022埠，那麼我們來新增該埠：

semanage port -a -t ssh_port_t -p tcp 10022

很不巧的是！發生了以下錯誤：

通過問度娘，大概知道，這個說的是不能夠降級策略檔案，以及找不到policy.24這個檔案，但是我開啟資料夾，明明發現他在裡面啊！真讓人頭大！

[[email protected]_0_11_centos ~]# more /etc/redhat-release
CentOS release 6.10 (Final)
[[email protected]_0_11_centos ~]# uname -r
2.6.32-696.6.3.el6.x86_64

###下面檢視selinux配置，如下，為disabled狀態
[
 
[email protected]_0_11_centos ~]# sestatus
SELinux status:                 disabled
[[email protected]_0_11_centos ~]# getenforce
Disabled
[[email protected]_0_11_centos ~]# rpm -q libsepol libsemanage libselinux
libsepol-2.0.41-4.el6.x86_64
libsemanage-2.0.43-5.1.el6.x86_64
libselinux-2.0.94-7.el6.x86_64
libselinux-2.0.94-7.el6.i686

### 臨時修改selinux 配置
[[email protected]_0_11_centos ~]# setenforce 1
setenforce: SELinux is disabled
[[email protected]_0_11_centos ~]# getenforce
Disabled

### 檢視enforce配置檔案
[[email protected]_0_11_centos ~]# more /etc/sysconfig/selinux

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these two values:
#     targeted - Targeted processes are protected,
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted 

### 手工修改配置檔案
[[email protected]_0_11_centos ~]# vi /etc/sysconfig/selinux

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these two values:
#     targeted - Targeted processes are protected,
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted

###依舊為關閉
[[email protected]_0_11_centos ~]# getenforce
Disabled
###不知道什麼原因導致配置修改無法生效，於是嘗試重啟Linux
[[email protected]_0_11_centos ~]# reboot

### 再次修改和執行都OK
[[email protected]_0_11_centos ~]# getenforce
Permissive

• 一般將/etc/selinux/config裡面SELINUX的值改為permissive或者disabled即可。
  

SELinux一共有3種狀態，分別是Enforcing，Permissive和Disabled狀態。第一種是預設狀態，表示強制啟用，第二種是寬容的意思，即大部分規則都放行。第三種是禁用，即不設定任何規則。

• 我們繼續上述命令：

semanage port -a -t ssh_port_t -p tcp 10022

• 完成後，再次檢視

[[email protected]_0_11_centos ~]# semanage port -a -t ssh_port_t -p tcp 10022
[[email protected]_0_11_centos ~]# semanage port -l|grep ssh
ssh_port_t                     tcp      10022, 22

第三步：如果你關閉了防火牆，可以忽略第三步，話說防火牆不開啟太危險了，建議開啟。

• 檢視防火牆狀態：

[[email protected]_0_11_centos ~]# service iptables status
iptables: Firewall is not running.

發現沒開啟。

• 開啟防火牆：

[[email protected]_0_11_centos ~]# service iptables start
iptables: Applying firewall rules:                         [  OK  ]
iptables: Loading additional modules: ip_conntrack_netbios_ns ip_conntrack_ftp ip_nat_ftp                                                  [  OK  ]

• 成功！
  

第四步：重啟SSH服務和防火牆。

service sshd restart  
service iptables restart 

第五步：嘗試通過10022埠登入SSH

ssh [email protected]你的伺服器IP -p 10022  或者  ssh [email protected] -p 10022

如果成功，說明10022已經完全可以使用了，接下來你就可以根據上述步驟把sshd_config的Port 22註釋掉，SELinux和防火牆關閉22埠就OK，大工造成！

第六步：修改第三方伺服器安全組策略。

留在最後，補充幾點

1. 檢視某埠是否被佔用，以10022為例：

netstat -lnp|grep 10022

如果沒有任何列印，說明沒有被佔用。有列印的話，說明被佔用了，一般會列出哪個程序佔用。

1. 檢視是否開啟了SELinux

sestatus -v

如果輸出結果為：

SELinux status:                 disabled

說明有開啟，可以通過修改SELinux的配置開啟或關閉它：

vim /etc/selinux/config

找到：

SELINUX=disabled

修改成:

SELINUX=enforcing

重啟一下，就OK。

1. semanage命令無法使用，或說找不到該命令。說明沒有配置該命令，可以進行以下命令進行安裝：

yum -y install policycoreutils-python-2.5-9.el7.x86_64     #不行就文中的來，去除版本號。

關於它的依賴庫我就不作贅述，可以百度下更全面的安裝semanage教程。

1. CentOS7防火牆改為firewalld了，而不是iptables，對應的命令也請百度下，這裡不作贅述。

然後，好像有一個新大陸！！

當我費勁九牛二虎之力改好了這一切的時候，忽然發現寶塔有個頁面！

然後……我就安靜的走開了……

寫在最最後！

其實，發現問題解決問題的過程是最好玩的！你們覺得呢？