5月技術考核

1.修改ssh遠程端口為12345,驗證能用12345端口登錄即可。
編輯ssh文件，輸入vi /etc/ssh/sshd_config，回車

找到
把它修改成
然後按esc輸入:wq保存，再重啟ssh服務。
service sshd restart 重啟ssh服務

2.設置開啟CentOS防火墻，並通過tcp的12345和3306端口，只能設置一條規則。
centos防火墻默認開啟的。
service iptables start 打開防火墻
vi /etc/sysconfig/iptables 編輯防火墻
添加一條規則：-A INPUT -p tcp -m multiport --dport 12345,3306 -j ACCEPT

然後按esc輸入:wq保存，再重啟防火墻：service iptables restart

這樣就可以用12345端口遠程了。

3.在配置文件裏面關閉SELINUX，在不重啟系統的情況下生效。
修改配置文件需要重啟才能生效，為永久關閉。
打開seliunx配置文件 vi /etc/seliunx/config
把SELINUX=enforcing 改成 SELINUX=disabled

然後重啟系統。

臨時關閉，不需要修改配置文件，不重啟系統的情況下生效，重啟後失效。
getenforce 查看selinux 狀態

setenforce 0 臨時關閉selinux

5月技術考核