CentOs中修改ssh端口号

修改ssh配置文件

vim /etc/ssh/sshd_config
/Port

会找到#Port 22 删除此行# 并且修改22为你想要的ssh端口

关闭SELinux

可以通过如下命令查看SELinux是否打开

sestatus -v

如果SELinux打开需要关闭

vim /etc/selinux/config
/SELINUX

修改SELINUX=enforcing为SELINUX=disabled

配置iptables（firewall）

CentOS 7及以上iptables由firewall代替，以下是配置firewall

向防火墙中添加端口的命令为: 

firewall-cmd --zone=public --add-port=18888/tcp --permanent

重新加载防火墙规则: 

firewall-cmd --reload

查看端口是否添加成功: 

firewall-cmd --zone=public --query-port=18888/tcp

iptables配置开放端口

添加端口18888通过iptables

iptables -A INPUT -p tcp --dport 18888 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 18888 -j ACCEPT

修改入网和出网规则

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

查看修改情况

iptables -L -n

配置生效

systemctl restart sshd.service

注意：如果是远程服务器的话在配置防火墙时必须保证初始端口可以访问，在修改完ssh端口生效之后再关闭初始端口