Kusanagiをyum updateしたらSSHログインできなくなったときの対処法

先日Kusanagiをyum update したらSSHログインできなくなった。

ふい〜。WordPressのテーマUpdateとKuansagiのモジュール更新完了。さすがに緊張するし怖すぎる。次からは予備サーバを作ってから更新しよう。。。

— ぼっちサーファー＠ダイエット中 (@Apps_surf) 2018年11月26日

firewalldもアップデートされたので設定ファイルが上書きされてしまったことが原因。

Update前は「/usr/lib/firewalld/services/ssh.xml」を編集してsshポートを22から任意のポートに変更していた。

<?xml version="1.0" encoding="utf-8"?>
　<service>
　<short>SSH</short>
　<description>Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on acc    essing your machine remotely via SSH over a firewalled interface, enable this option. You need the openssh-server package installed for this option to be useful.</description>
　<port protocol="tcp" port="[任意のポート]"/>
</service>

しかし本来「/usr/lib/firewalld/services/ssh.xml」は変更するべきでなく「/etc/firewalld/services」にコピーしてから使うべきだった。

firewalld.org

cp /usr/lib/firewalld/services/ssh.xml /etc/firewalld/services/ssh.xml

「/etc/firewalld」はデフォルトのセッティングを上書きするがupdateの影響を受けない。
WordPressの子テーマ的な感じ。

基本的な設定ミスだけどヒヤッとしたので今後気をつけよう。