一、首先确认 Centos7 是否已安装 ssh服务

一般情况下，centos自带ssh服务

使用命令行 ​​yum list installed | grep ssh​​ 来查询

如果显示：

Centos7 配置 SSH 服务_开机启动

则说明安装ssh服务。

如果没有安装，则先需要安装ssh服务，

使用命令行​​yum install openssh-server​​

一路Y确认

二、配置SSH

ssh默认端口是22

使用 root 用户进入 /etc/ssh/ 目录: cd /etc/ssh/ （切换到root用户，使用 su 命令）

使用 vi/vim 打开 sshd_config 文件: vim sshd_config

默认是22端口，将配置文件里的 #注释 释放，（想要哪个设置生效，就删除前面的 #）

su                                          #切换到root
cd /etc/ssh/
vim sshd_config

PermitRootLogin         yes       #是否允许root用户登录
PermitEmptyPasswords    no              #是否允许空密码
PasswordAuthentication  yes             #是否允许密码验证
AllowUsers              xxxxx       #允许xxxxx用户登录
ecs
wq                                          # 保存退出


三、 防火墙打开22端口

firewall-cmd --zone=public --add-port=22/tcp --permanent  #向防火墙中添加端口
--zone                                #作用域    
--add-port=80/tcp                     #添加端口，格式为：端口/通讯协议 
--permanent                               #永久生效
firewall-cmd --reload                       #使防火墙规则生效  
firewall-cmd --zone=public --query-port=22/tcp    #查看端口是否添加成功: 
firewall-cmd --list-ports       #查看防火墙开放的端口


四、启用ssh服务

service sshd restart            #重启ssh服务
service sshd start      #启动ssh服务


五、检查是否启动ssh服务（以下通用）

netstat -antup|grep ssh   #查询-antup（列出ssh相关地址。用IP地址显示TCP/UDP连线状况，正在使用Socket的程序识别码和程序名称）
netstat -lnp|grep 22            #查询-lnp（用ip显示出正在使用端口22的程序名称或识别码)


六、 开机启动ssh服务

用root用户修改

systemctl enable sshd               #开机启动sshd服务
systemctl list-unit-files |grep ssh                 #检查是否开机启动
systemctl stop sshd         #停止sshd服务
systemctl disable sshd                #禁用开机启动sshd服务


七、更改SSH端口

用root用户修改

将 ​​port​​ 22 改为 8112

vim /etc/ssh/sshd_config                                        #ssh配置文件
service sshd restart            #重启ssh服务
netstat -lnp|grep 8112            #检查8112端口是否开启

#如果无法连接，需修改selinux
semanage port -l|grep ssh           #查询selinux给ssh开放了什么端口
semanage port -a -t ssh_port_t -p tcp 8112                  #添加8112端口
semanage port -l|grep ssh         #检查是否添加成功
service sshd restart            #重启ssh服务
netstat -lnp|grep 8112            #检查8112端口是否开启


如果无效，参照第三步放行防火墙


国家一级拖延症患者