SSH接続が終わると次回使用の接続ポートを変更

Question

ググりましたが不明です。
・したい事
SSH接続が終わると次回使用の接続ポートを変更します。
ポート番号は５種類をローテーションで変更します。
bashの機能で変更するのでもOKです。
・環境
Centos7
・現状
ポートの変更はstone(http://www.gcd.org/sengoku/stone/Welcome.ja.html)を使おうと思ってます。(SSHDのポートは固定してファイヤーウォールで制限)
全く手掛かり不明です。
(さくらのVPS上なので万一接続不能になっても大丈夫です。)
・した事
下記で切り替えられる事ができました。

#!/bin/bash
no=$(cut -d' ' -f 1 <<<`ps -e | grep stone`)
echo "${no}"
a=(【ポート１】 【ポート２】 【ポート３】 【ポート４】 【ポート５】)
npo=$((RANDOM%5))
echo "/usr/local/bin/stone -D localhost:22 ${a[npo]}"
/usr/local/bin/stone -D localhost:22 ${a[npo]}
if [ -n "$no" ]; then
kill ${no}
fi

しかし、rootでないと実行するとkillコマンドで

../portChg.sh: line 9: kill: (17429) - Operation not permitted

に成り動きません。
rootで起動する方法は無いでしょうか(sudoで起動するしか無いでしょうか？)

Comments

[CHERRY]

利用するポート番号は、1024 以上ですか？

[tonkun4os]

はい、1024以上です。

Answer 1

sudoersファイルに下記を追加して解決しました。

【自分のID】    ALL=NOPASSWD: /home/portChg.sh

.logoutへ追加

sudo ../portChg.sh

Answer 2

1,vi /etc/ssh/sshd_config

//change
# default value.
 
Port 40339 #ポート
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::

2,service sshd restart
3,service iptables stop
4,vi /etc/sysconfig/iptables

#
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
#変更する
-A INPUT -m state --state NEW -m tcp -p tcp --dport 40339 -j ACCEPT

#訪問
ssh ip -p 40339

Comments

[tonkun4os]

sshdは再起動したく有りません。
あと、Centos7でした、ごめんなさい。

[tonkun4os]

あと、ポートは動的に変わります。

[fcitx]

それは仕方がない,すみません