标签：port   命令   tcp   通过   cep   proc   ges   防火墙   cto   

1.修改ssh远程端口为12345,验证能用12345端口登录即可。

使用vi /etc/ssh/sshd_config命令编辑文件，找到Port 22

去掉#号修改端口为12345

保存退出编辑模式，使用service sshd restart命令重启ssh服务

修改ssh远程端口完成

2.设置开启CentOS防火墙，并通过tcp的12345和3306端口，只能设置一条规则。

使用service iptables start命令开启防火墙

使用vi /etc/sysconfig/iptables 编辑防火墙

添加通过tcp的12345和3306端口的规则-A INPUT -m state --state NEW -m tcp -p tcp --dport 12345,3306 -j ACCEPT的命令

保存退出
重启防火墙service iptables restart
完成！

3.在配置文件里面关闭SELINUX，在不重启系统的情况下生效。

使用setenforce 0命令关闭selinux防火墙

使用vi /etc/seliunx/config命令配置修改永久生效

把SELINUX=enforcing 改成 SELINUX=disabled
完成！

十一月个人考核

标签：port   命令   tcp   通过   cep   proc   ges   防火墙   cto   

原文地址：http://blog.51cto.com/13743583/2331022