CentOS7.0服务器配置总结

• 服务器使用的阿里云, CentOS7.4
• 本机使用的Mac
• 服务器的ssh端口不是默认的22,而是8998(实际不是,不想告诉你),安全为主
• 打开 /etc/ssh/sshd_config
• 找到 Port 22
• 将22修改为8998
• 重启ssh服务: systemctl restart sshd.service
• 在阿里云后台安全组添加8998
• 在firewalld添加端口8998

• -- 添加
  firewall-cmd --zone=public --add-port=8998/tcp --permanent
  -- 重载
  firewall-cmd --reload
  -- 查看
  firewall-cmd --zone=public --list-ports

• 多提一句,虽然我们修改了ssh端口,但还是可以用类似namp工具扫描出来,所以我把ICMP也屏蔽了

• echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all
• 如果要恢复,把数字修改为0就好
• 重启就失效了,所以需要添加到开机启动中(rc.local或者systemd)
• 试一试,还能ping的通服务器吗？
• 我的机子实际IP地址也不是124.123.122.121, 随意填的