NGINX, SELinux , Firewall Configure CentOS 8 OR red hat 8

Edit the file, remove # from SSH port line #Port 22 and change the default port (example: Port 2454 ); Now run semanage port -a -t ssh_port_t -p tcp ...

semanage port -l 只是讓你查SELinux 是否允許開啟這個port, 但卻不代表已經有程式在使用這個port 了... 如果你擔心被SELinux 擋住的話, 可以 ...

以前修改sshd port 號碼很簡單，因為我把selinux關掉了，現在年紀大了，心臟不好，不敢關閉selinux，只好乖乖照規定執行。 #修改port vi /etc/ssh/ ...

上面的範例中，原本鳥哥屬意的埠口是538 (台語諧音：有三八)， 但是，這個埠口竟然已經被semanage port 所管理了！因此無法順利找到正確的解決方案！差點崩潰！ 所以 ...

I am following this (basic) security guide to change my Server's SSH port to something else. It says: $ semanage port -a -t ssh_port_t -p tcp ...

This will enable you to run your SSH service in either 22 or 5353 port number. semanage port -a -p tcp -t ssh_port_t 5353.

開啟/etc/sshd/sshd_config，並修改#Port 22，存檔之後sshd 服務重啟失敗：Bind Permission Deny. 經查是SELinux 問題，需要從這邊下手修改 > semanage ...

最後決定更新SSH Port 來阻擋惡意登入用戶，也就是把22 ... # SELinux about this change. # semanage port -a -t ssh_port_t -p tcp #PORTNUMBER.

以資安的角度，一般上建議將SSH 預設的22 埠號變更為其他埠號，而選擇埠號時則盡量使用1024 以上的埠號，以及不要與其他系統服務的埠號相撞。

Out of the box, SSH uses port 22. If you want an easy way to trip up would-be hacking attempts, you can configure that service to use a ...