安装firewall后(LINUX7系统一般情况下默认已安装),防火墙默认配置是只打开SSH端口的,也就是22端口,就是默认放行ssh服务,不受firewalld-cmd的规则限制。如果SSH的端口已更改成别的端口了,请切记一定在启动firewall前先修改对应服务策略中SSH的端口为你的SSH端口,文件路径:/usr/lib/firewalld/services/ssh.xml 把22改成你的远程端口号,然后再启动firewall防火墙,如果防火墙已经启动,你再想更改自己的SSH端口号,那么请先把自己要修改SSH端口号,先添加进防火墙放行端口中,否则修改SSH端口后就会导致你的SSH远程登录不上,另外启动防火墙后如果更改配置文件,请一定运行重新加载配置文件(firewall-cmd --reload)命令,重新加载配置文件。
删除/usr/lib/firewalld/services/ssh.xml
重新加载防火墙规则
firewall-cmd --reload
加载之后 如果原先连着的ssh是不会断开的。如果需要可以关闭sshd服务,再启动
添加对应ip的规则
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.10.91" port protocol="tcp" port="22" accept"
firewall-cmd --reload
再次尝试连接
加上192.168.10.96试一下
————————————————
注:本文转自https://blog.csdn.net/xujiamin0022016/article/details/103192780/
Be First to Comment