Ssh port ändern esxi: Unterschied zwischen den Versionen

Aus xinux.net
Zur Navigation springen Zur Suche springen
(Die Seite wurde neu angelegt: „=Port freigeben= *wir müssen den neuen ssh port freigeben in der firewall *anlegeen der xml & service datei auf einem sicheren speicher vi /vmfs/volumes/loc…“)
 
 
Zeile 1: Zeile 1:
=Port freigeben=
+
=Konfigurations dateien erstellen=
 
*wir müssen den neuen ssh port freigeben in der firewall
 
*wir müssen den neuen ssh port freigeben in der firewall
 
*anlegeen der xml & service datei auf einem sicheren speicher
 
*anlegeen der xml & service datei auf einem sicheren speicher
Zeile 25: Zeile 25:
 
  ...
 
  ...
  
=neue datein beim start laden=
+
=neue dateien beim start laden=
 
vi /etc/rc.local.d/local.sh
 
vi /etc/rc.local.d/local.sh
 
  #Copy the new firewall rule from vmfs place holder to file system
 
  #Copy the new firewall rule from vmfs place holder to file system

Aktuelle Version vom 12. Dezember 2016, 15:56 Uhr

Konfigurations dateien erstellen

  • wir müssen den neuen ssh port freigeben in der firewall
  • anlegeen der xml & service datei auf einem sicheren speicher
vi /vmfs/volumes/local-one/configs/ssh_1234.xml
<ConfigRoot>
<service>
<id>SSH 1234</id>
<rule id = '0000'>
<direction>inbound</direction>
<protocol>tcp</protocol>
<porttype>dst</porttype>
<port>8472</port>
</rule>
<enabled>true</enabled>
<required>false</required>
</service>
</ConfigRoot>
cp /etc/services /vmfs/volumes/local-one/configs/
vi /vmfs/volumes/local-one/configs/services
...
ssh		1234/tcp				# SSH Remote Login Protocol
ssh		1234/udp				# SSH Remote Login Protoco
...

neue dateien beim start laden

vi /etc/rc.local.d/local.sh

#Copy the new firewall rule from vmfs place holder to file system
cp /vmfs/volumes/local-one/configs/ssh_1234.xml /etc/vmware/firewall/
 #refresh firewall rules
esxcli network firewall refresh
#Copy the modified services file from vmfs place holder to file system
cp /vmfs/volumes/local-one/configs/services /etc/services
#Restart inetd to get the changes
kill -HUP `cat /var/run/inetd.pid`