Lunix的ssh连接端口修改

一、修改/etc/ssh/sshd_config配置文件
vi /etc/ssh/sshd_config
#Port 22 //这行去掉#号，防止配置不好以后不能远程登录，还得去机房修改，等修改以后的端口能使用以后在注释掉
Port 10022 //下面添加这一行
重启ssh：systemctl restart sshd.service

如果启动防火墙
二、修改firewall配置:firewall添加想要修改的ssh端口：

1.添加到防火墙：
firewall-cmd --zone=public --add-port=10022/tcp --permanent (permanent是保存配置，不然下次重启以后这次修改无效)
2.重启防火墙：firewall-cmd --reload或者 systemctl restart firewalld.service
3.查看添加端口是否成功，如果添加成功则会显示yes，否则no
firewall-cmd --zone=public --query-port=10022/tcp
或者firewall-cmd --list-ports

4.修改SELinux
使用以下命令查看当前SElinux 允许的ssh端口：
semanage port -l | grep ssh
5.添加10022 端口到 SELinux
semanage port -a -t ssh_port_t -p tcp 10022
6.然后确认一下是否添加进去
semanage port -l | grep ssh
如果成功会输出
ssh_port_t tcp 10022, 22

7.重启ssh：systemctl restart sshd.service
测试新端口的ssh连接
测试修改端口以后的ssh连接，如果成功则将step1里面的port 22 重新注释掉

注意如果防火墙是iptable修改对应的文件
1.修改iptables 防火墙：vim /etc/sysconfig/iptables
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 10022 -j ACCEPT 保存退出
2.重启iptables
systemctl restart iptables
systemctl status iptables