CentOS7 修改SSH端口

准备工作：

CentOS 安装 semanage 命令

在服务器上运行：

[root@chillifish ~]# yum install policycoreutils-python

备份各类文件

在服务器上运行：

[root@chillifish ~]# cp /etc/ssh/sshd_config  /etc/ssh/sshd_configbak

修改/etc/ssh/sshd_config

vi /etc/ssh/sshd_config
#Port 22//这行去掉#号,防止配置不好以后不能远程登录,还得去机房修改，等修改以后的端口能使用以后在注释掉
Port 22222//下面添加这一行

修改firewall配置

firewall添加想要修改的ssh端口：

添加到防火墙：
firewall-cmd --zone=public --add-port=22222/tcp --permanent (permanent是保存配置，不然下次重启以后这次修改无效)
重启：
firewall-cmd --reload
查看添加端口是否成功,如果添加成功则会显示yes,否则no 
firewall-cmd --zone=public --query-port=22222/tcp

修改SELinux

使用以下命令查看当前SElinux 允许的ssh端口：

semanage port -l | grep ssh

添加22222端口到 SELinux

semanage port -a -t ssh_port_t-p tcp 22222

然后确认一下是否添加进去

semanage port -l |grep ssh

如果成功会输出

ssh_port_t   tcp   22222,22

重启ssh

systemctl restart sshd.service

测试新端口的ssh连接

测试修改端口以后的ssh连接，如果成功则将step1里面的port 22 重新注释掉