为了增加服务端的安全性,我们会做一些措施,例如:禁止root登录,修改默认登录端口。

修改参考 LINUX 下禁止ROOT用户远程登录并修改端口号

在centos 7 里面默认防火墙是firewalld.

修改了sshd端口之后,我们还需要防火墙开放端口

firewall-cmd --zone=public --add-port=10001/tcp --permanent

执行完会提示success

也可以通过命令查看

firewall-cmd --zone=public --list-ports