CentOS修改SSH端口及防止超时自动断开

3,595 Views
No Comments

注意!这里的Centos版本是7

step1

修改/etc/ssh/sshd_config

vim /etc/ssh/sshd_config #Port 22 //这行去掉#号 Port 20001 //下面添加这一行

step2

修改SELinux 使用以下命令查看当前SElinux 允许的ssh端口: semanage port -l | grep ssh

添加20001端口到 SELinux semanage port -a -t ssh_port_t -p tcp 20001

然后确认一下是否添加进去 semanage port -l | grep ssh

如果成功会输出 ssh_port_t tcp 20001, 22

step3

重启ssh systemctl restart sshd.service

防止SSH超时自动断开设置

vim /etc/ssh/sshd_config

加上
ClientAliveInterval 30
ClientAliveCountMax 1

这样SSH Server 每 30 秒就会自动发送一个信号给 Client,而等待 Client 回应,(注意:是服务器发心跳信号,不是客户端,这个有别于一些 FTP Client 发送的 KeepAlives 信号哦~~~),如果客户端没有回应,会记录下来直到记录数超过 ClientAliveCountMax 的值时,才会断开连接。

END
 0
Comments(No Comments)