[CentOS7] selinux 포트 설정(ssh 접근 포트 변경)

ssh의 기본 포트는 22이다.

 

그래서 centos7을 설치했을 때, 별다른 설정 없이 ssh로 접근이 가능하다. (ssh가 기본으로 설치되는데, 방화벽이나 selinux에 22번 포트는 기본으로 등록이 되어있다. 보이지 않을 뿐)

 

/etc/ssh/sshd_config 파일의 

 

#Port 22 

 

부분을 주석을 제거하고, 22대신 다른 숫자를 넣으면 해당 포트로 접속이 가능하다. 

 

그런데 예를들어 2204로 변경했다고 하면, selinux와 firewall이 해당 포트를 이용한 접속을 막는다. 

 

즉 selinux와 firewall에 2204 포트를 등록 해주어야 한다.

 

1. firewall에 2204포트 등록

# firewall-cmd --zone=public --add-port=2204/tcp
# firewall-cmd --reloade

 

2. semanage를 이용한 selinux에 2204 등록

# yum install policycoreutils-python

# semanage port -a -t ssh_port_t -p tcp 2204

위의 명령어로 2204 포트를 등록해준다.