小白请教一个问题

Distributions

中文资源站

› 网易开源镜像站

This topic created in 2929 days ago, the information mentioned may be changed or developed.

CentOS7 下关闭了默认的防火墙在 sshd_config 中将默认的 22 端口注掉了，改为我指定的端口；
安装 iptables-services，在 /etc/sysconfig/iptables 中配置暴露的端口号；
配置完毕后服务也重启了，
可是现在从外部去 Telnet 我指定的端口还是不通，
哪位大佬能给个线索吗

端口

默认

centos7

iptables

13 replies • 2018-06-02 23:47:31 +08:00

liuzuo

May 30, 2018

selinux 看下

nosay

May 30, 2018

如果是云服务器，可能是安全策略方面的问题

wangking

May 30, 2018

firewall 不好用吗？
firewall-cmd --add-port={port}/tcp --permanent 了解一下

pppguest3962

May 30, 2018

同一楼，如果配置确实没写错的话，应该是 selinux 的问题，off 掉就好了，上个月初学 linux 的时候，也是被这个问题折腾了两天多。。。

hehee

May 30, 2018

谢谢回复
@liuzuo @pppguest3962 selinux 是 Disabled 状态
@nosay 用的 vultr 没有这块的设置
@wangking 6 用习惯了，不太习惯这个的配置

goofool

May 30, 2018 via Android

你到底是要 ssh 还是要 telnet?

katsusan

May 30, 2018 via iPhone

分别从里面和外面 nmap -p 22 服务器 ip 看看

WordTian

May 30, 2018 via Android

@goofool 他是用 telnet 测试端口是否开启，你这还是要学习一个

WordTian

May 30, 2018 via Android

从 vultr 的控制台里输 ss -tanp | grep ssh
看看你的 ssh 服务启动没，怀疑是你配置文件改的有问题，ssh 没成功启动

a7a2

May 30, 2018

首选查看 sshd 服务是否正常例如 netstat anpl|grep sshd 并显示你配置的端口号及开启的 ipv4 还是 v6.

然后关闭 iptables 先测试是否正常

如果仍然不正常就要，在服务端使用 tcpdump 监听有无 syn 包进入该端口在自己企图 ssh 连接的时候（这一条能直接判断问题在服务器本身还是未到服务器之前）

churchmice

May 30, 2018 via Android

iptables -L -nv
netstat -ltnpa |grep sshd

Lwf1995

May 30, 2018 via Android

没遇到你的问题，我之前不知没错结果不对是阿里云控制台没开端口。所以进不去，鸡肋的经验

hehee

Jun 2, 2018

@a7a2 谢谢老哥的提醒确定问题在哪了是因为开启了 IPv6 导致的