CentOS7下开放端口

CentOS7 配置SSH远程连接遇到的问题及解决

https://blog.youkuaiyun.com/qq_23543983/article/details/84629894

今天搭建了一个CentOS7虚拟机,配置完成后,通过ssh连接操作,当我打开防火墙后,就无法通过ssh进行远程操作了,记录如下:

ssh不通后,在windows电脑上打开cmd,输入命令 telnet ip 22,结果不通。

去CentOS7系统上操作命令:rpm -qa|grep ssh  如下显示则说明系统已经有ssh服务了。

配置sshd_config   命令:vi /ect/ssh/sshd_config

ssd_config是sshd服务的配置文件,可在其中配置参数,登陆用户等,文件位置位于/etc/ssh/sshd_config,这里可以直接通过vi命令打开文件进行主要参数的配置(把对应参数前面的警号去掉就可以了):
1、Port 22,sshd服务的端口
2、Protocol 2,也就是外部连接的协议用ssh2,当然如果不设置也可。
3、PermitRootLogin no/yes,如果允许使用root登陆则设为yes,否则为no
4、PasswordAuthentication no/yes,no为不允许使用密码登陆,yes为允许使用密码登陆,一般如果用自己账户登录都用密码,所以这一项最好设为yes,否则会导致window中能ping通linux系统,但是ssh连接不上。
设置好后保存退出。

重新启动ssh 命令:/bin/systemctl restart sshd.service

设置开机自动启动ssh服务 命令:systemctl enable sshd.service

查看防火墙是否启动了 ,running说明防火墙已经开启了。

查看22端口是否开放:yes为开放,no为未开放。firewall-cmd --zone= public --query-port=22/tcp

开放22端口 firewall-cmd --zone=public --add-port=22/tcp --permanent

重新载入 firewall-cmd --reload

查看

参考防火墙命令https://www.cnblogs.com/moxiaoan/p/5683743.html

配置完成后,如果还是连接不上,可重启一下CentOS,我的测试成功了(若想开启8080的访问权限,可在防火墙中添加,然后记得reload)。

CentOS 7 系统中,`firewalld` 是默认的防火墙管理工具,提供了动态管理防火墙的功能。要开放特定端口,可以使用 `firewall-cmd` 命令进行操作。以下是具体步骤: 1. **查看当前防火墙状态** 在开始配置之前,首先检查 `firewalld` 是否正在运行: ```bash sudo systemctl status firewalld ``` 2. **启动并启用防火墙** 如果防火墙尚未运行,可以使用以下命令启动并设置开机自启: ```bash sudo systemctl start firewalld sudo systemctl enable firewalld ``` 3. **查看当前的区域(zone)** Firewalld 使用区域来管理网络连接的信任级别。默认情况下,系统使用 `public` 区域。可以通过以下命令查看当前活动的区域: ```bash sudo firewall-cmd --get-active-zones ``` 4. **添加端口** 假设需要开放 TCP 协议的 8080 端口,可以使用以下命令: ```bash sudo firewall-cmd --permanent --add-port=8080/tcp ``` 如果需要开放 UDP 端口,则将 `tcp` 替换为 `udp`。 5. **重新加载防火墙规则** 添加端口后,必须重新加载防火墙以使更改生效: ```bash sudo firewall-cmd --reload ``` 6. **验证端口是否已开放** 可以通过以下命令验证端口是否成功添加: ```bash sudo firewall-cmd --list-all | grep 8080 ``` 如果看到类似 `8080/tcp` 的输出,则表示该端口已成功开放。 ### 示例:开放多个端口 如果需要同时开放多个端口,例如 80(HTTP)、443(HTTPS)和 8080(自定义服务),可以分别执行以下命令: ```bash sudo firewall-cmd --permanent --add-port=80/tcp sudo firewall-cmd --permanent --add-port=443/tcp sudo firewall-cmd --permanent --add-port=8080/tcp sudo firewall-cmd --reload ``` ### 注意事项 - **持久化更改**:确保在添加端口时使用 `--permanent` 参数,以便在系统重启后仍然保留规则。 - **安全性**:开放端口时应谨慎,确保只开放必要的端口以减少潜在的安全风险[^1]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值