CentOS6.9 系统基本设置

要求在虚拟机安装centos 6.9 实现下列要求
1.修改ssh远程端口为12345,验证能用12345端口登录即可。
2.设置开启CentOS防火墙，并通过tcp的12345和3306端口，只能设置一条规则。
3.在配置文件里面关闭SELINUX，在不重启系统的情况下生效。

具体实现过程：

修改ssh远程端口为12345,验证能用12345端口登录即可。

借助xshell 5 远程登录到系统

使用 root 用户进入 /etc/ssh/ 目录: cd /etc/ssh/

使用 vi/vim 打开 sshd_config 文件: vim sshd_config
具体命令如下：

[root@localhost ssh]# cd /etc/ssh/
[root@localhost ssh]# ls
moduli ssh_host_dsa_key ssh_host_key.pub
ssh_config ssh_host_dsa_key.pub ssh_host_rsa_key
sshd_config ssh_host_key ssh_host_rsa_key.pub
[root@localhost ssh]# vi sshd_config
[root@localhost ssh]#

进入sshd_config 文件 按i 编辑
在修改端口之前,先添加一个端口，找到 Port 进行修改

修改之后，进行保存
然后重启SSH服务 具体命令如下：

[root@localhost ssh]# service sshd restart
Stopping sshd: [ OK ]
Starting sshd: [ OK ]
[root@localhost ssh]#

设置开启CentOS防火墙，并通过tcp的12345和3306端口，只能设置一条规则。

先查看防火墙有没有开启
命令如下
#service iptables status

这个表示iptables 是开启状态下
接着我们要添加一条通过TCP12345和3306端口的规则

使用 root 用户进入 /etc/sysconfig/

使用 vi/vim 打开 iptables
具体命令如下：

进入iptables文件 按i 编辑
新添加一条通过TCP12345和3306端口的规则

-A INPUT -p tcp -m multiport –dport 12345,3306 -j ACCEPT

保存然后重启防火墙 验证是否成功

输入命令
#iptables -L -n

此时端口已放行 然后用xshell 5 重新远程登录到系统

是可以通过12345端口远程登录到系统的

在配置文件里面关闭SELINUX，在不重启系统的情况下生效。
setenforce 0

然后用getenforce 查看SELINUX状态
可以看到SELinux 成为permissive模式

但重启后失效的

如果需要永久关闭SELINUX 需要修改/etc/selinux/config 文件

将红色框内的SELINUX=enforcing 更改位 SELINUX=disabled 然后重启即可。