CentOS7修改SSH端口

一、修改ssh配置文件sshd_config

vi /etc/ssh/sshd_config

如果不确定所选端口是否可用可以使用命令查看一下

netstat anp | grep 8888

二、防火墙放行

firewall-cmd --zone=public --add-port=22345/tcp --permanent

–peimaent：这个参数的作用是持久生效
–add-port：添加端口以及协议
这个命令执行完成后会输出success

firewall-cmd --reload

设置完成后可以查看一下端口是否开启（在设置防火墙之前也可使用一下命令查看，如果端口开启则不用设置-！但是端口开启还有一种可能是因为其他服务设置的是这个端口，所有一定要确定所选的端口是否能使用）

firewall-cmd --list-ports | grep 22345

输出有端口信息表示设置成功
或者使用命令

firewall-cmd --query-port=8888/tcp

输出yes表示设置成功

三、向SELinux中添加修改的SSH端口

先安装SELinux的管理工具 semanage (如果已经安装了就直接到下一步) ：

yum provides semanage

安装运行semanage所需依赖工具包 policycoreutils-python：

yum -y install policycoreutils-python

查询当前 ssh 服务端口：

semanage port -l | grep ssh

如果没有这个输出，可能是没有ssh服务

向 SELinux 中添加 ssh 端口：

semanage port -a -t ssh_port_t -p tcp 22345

执行完成后再查看一下selinux开放的ssh端口

四、重启ssh和firewalld和selinux服务

systemctl restart sshd.service
systemctl restart firewalld.service
sestatus

重启服务之后尝试连接，如果不行重启之后再试
测试成功后，把22端口注释掉即可