因為 Fedora 有一些安全設定，導致要更動 SSH 的 port 比較麻煩，在不關閉原有的安全設定下，這裡提示一些必要的安全設定操作指令。
/etc/ssh/sshd_config
# What ports, IPs and protocols we listen for Port 12345
SSH 預設使用 port 22，建議更改，特別在面向網路網路使用時，幾乎只要一上網就會被攻擊。埠號可自定，不要與使用中的埠號即可。
PermitRootLogin prohibit-password
建議不要使用 root 登入 SSH，所以可將 PermitRootLogin 設為 no。但讓 root 能登入有時候滿方便的，特別是有時需要傳一些需要 root 權限的檔案時，可以省掉一些操作上的麻煩。所以這裡使用 prohibit-password，再加上使用免密碼登入方式，就可以讓 root 能登入 SSH，且能保持一定程度的安全性。
#AllowUsers cy # NOTE! this will disable root login
可限定只有某些使用者登入，值得注意的是，若沒有加入 root，將會使 root 不能登入，即使 PermitRootLogin 為 yes 或 prohibit-password 亦然。在我的 Server 並未實作此項，所以前面加 #。
UseDNS no
加了這個據說能加速登入速度。
systemctl edit sshd.socket
將前面的#符號去掉，修改以下設定：
[Socket] ListenStream= ListenStream=12345
增加新修改的port號如下，但是要去掉原先的22埠似乎有問題，暫且不管它。
semanage port -a -t ssh_port_t -p tcp 12345
用以下的指令可觀察是否變更。
semanage port -l | grep ssh_port_t
以下為執行結果，僅供參考。
ssh_port_t tcp 12345, 22
打開新修改的port：
firewall-cmd --permanent --service="ssh" --add-port "12345/tcp"
開閉原來的port22：
firewall-cmd --permanent --service="ssh" --remove-port "22/tcp"
重啟防火牆：
firewall-cmd --reload
安裝完會自動啟動服務，其餘服務常用操作指令如下所列。
systemctl status sshd.service systemctl restart sshd.service systemctl enable sshd.service
sudo dnf upgrade sudo dnf install samba其中，libnss-winbind 可讓 Linux 解析 Windows 的主機名。
[global]
workgroup = WORKGROUP
server string = Samba Server Version %v
netbios name = CY
security = user
passdb backend = tdbsam
[homes]
comment = Home Directories
valid users = %S, %D%w%S
browseable = Yes
read only = No
inherit acls = Yes
sudo pdbedit -a -u user_name其中，user_name為你要給定的使用者帳號名稱。
cy@cy:~$ sudo pdbedit -a -u cy retype new password: Unix username: cy NT username: Account Flags: [U ] User SID: S-1-5-21-3922602909-3884501703-394166850-1000 Primary Group SID: S-1-5-21-3922602909-3884501703-394166850-513 Full Name: CY Home Directory: \\CY\cy HomeDir Drive: Logon Script: Profile Path: \\CY\cykuo\profile Domain: CY Account desc: Workstations: Munged dial: Logon time: 0 Logoff time: 三, 06 2月 2036 23:06:39 CST Kickoff time: 三, 06 2月 2036 23:06:39 CST Password last set: 三, 03 11月 2021 20:14:20 CST Password can change: 三, 03 11月 2021 20:14:20 CST Password must change: never Last bad password : 0 Bad password count : 0 Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
testparm實作範例：
cy@cy:~$ testparm
Load smb config files from /etc/samba/smb.conf
lpcfg_do_global_parameter: WARNING: The "encrypt passwords" option is deprecated
Loaded services file OK.
Weak crypto is allowed
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions
# Global parameters
[global]
security = USER
server string = Samba Server Version %v
idmap config * : backend = tdb
[homes]
comment = Home Directories
inherit acls = Yes
read only = No
valid users = %S %D%w%S
firewall-cmd --get-active-zones sudo firewall-cmd --permanent --zone=FedoraWorkstation --add-service=samba sudo firewall-cmd --reload
setsebool -P samba_enable_home_dirs=1
systemctl status smb.service nmb.service systemctl restart smb.service nmb.service systemctl enable smb.service nmb.service
__var_show_dirpath__=
__var_show_dirpath__='\w'
PROMPT_COMMAND='__prompt_command__'
__prompt_command__() {
PS1="[$?] "
if [ "$__var_show_dirpath__" = "$PWD" ]; then
__show_dirpath__='\W'
else
__show_dirpath__='\w'
__var_show_dirpath__=$PWD
fi
PS1+='${debian_chroot:+($debian_chroot)}\[\033[01;32m\]\u@\h\[\033[00m\]:\[\033[01;34m\]'
PS1+=$__show_dirpath__
PS1+='\[\033[00m\]\$ '
}
[0] cy@cyvm:~/tmp$ pwd /home/cy/tmp [0] cy@cyvm:tmp$ ls mnt old test [0] cy@cyvm:tmp$ cd test [0] cy@cyvm:~/tmp/test$ ls
mkdir live-default && cd live-default lb config lb build