CentOS6.9 系统基本设置

hwl198212

　　要求在虚拟机安装centos 6.9 实现下列要求
1.修改ssh远程端口为12345,验证能用12345端口登录即可。
2.设置开启CentOS防火墙，并通过tcp的12345和3306端口，只能设置一条规则。
3.在配置文件里面关闭SELINUX，在不重启系统的情况下生效。
　　具体实现过程：
　　修改ssh远程端口为12345,验证能用12345端口登录即可。
　　借助xshell 5 远程登录到系统

使用 root 用户进入 /etc/ssh/ 目录: cd /etc/ssh/
　　使用 vi/vim 打开 sshd_config 文件: vim sshd_config
具体命令如下：
　　[root@localhost ssh]# cd /etc/ssh/
[root@localhost ssh]# ls
moduli       ssh_host_dsa_key      ssh_host_key.pub
ssh_config   ssh_host_dsa_key.pub  ssh_host_rsa_key
sshd_config  ssh_host_key          ssh_host_rsa_key.pub
[root@localhost ssh]# vi sshd_config
[root@localhost ssh]#

　　进入sshd_config 文件 按i 编辑
在修改端口之前,先添加一个端口，找到 Port 进行修改

修改之后，进行保存
然后重启SSH服务 具体命令如下：

　　[root@localhost ssh]# service sshd restart
Stopping sshd:                                             [  OK  ]
Starting sshd:                                             [  OK  ]
[root@localhost ssh]#

　　设置开启CentOS防火墙，并通过tcp的12345和3306端口，只能设置一条规则。
　　先查看防火墙有没有开启
命令如下
#service iptables status

　　这个表示iptables 是开启状态下
接着我们要添加一条通过TCP12345和3306端口的规则
　　使用 root 用户进入 /etc/sysconfig/
　　使用 vi/vim 打开 iptables
具体命令如下：

　　进入iptables文件 按i 编辑
新添加一条通过TCP12345和3306端口的规则
　　-A INPUT -p tcp -m multiport –dport 12345,3306 -j ACCEPT

　　保存然后重启防火墙 验证是否成功

　　输入命令
#iptables -L -n

　　此时端口已放行 然后用xshell 5 重新远程登录到系统
　　是可以通过12345端口远程登录到系统的

　　在配置文件里面关闭SELINUX，在不重启系统的情况下生效。
setenforce 0

　　然后用getenforce 查看SELINUX状态
可以看到SELinux 成为permissive模式

　　但重启后失效的
　　如果需要永久关闭SELINUX 需要修改/etc/selinux/config 文件

将红色框内的SELINUX=enforcing 更改位 SELINUX=disabled  然后重启即可。