Centos7下修改开放ssh端口

第一步：修改SSH配置文件（注意是sshd_config而不是ssh_config，多了个d）

vim /etc/ssh/sshd_config

找到“#Port 22”，这一行直接键入“yyp”复制该行到下一行，然后把两行的“#”号即注释去掉，修改成：

Port 22

Port 10086

SSH默认监听端口是22，如果你不强制说明别的端口，”Port 22”注不注释都是开放22访问端口。上面我保留了22端口，防止之后因为各种权限和配置问题，导致连22端口都不能访问了，那就尴尬了。等一切都ok了，再关闭22端口。

Ok，继续，我增加了10086端口，大家修改端口时候最好挑10000~65535之间的端口号，10000以下容易被系统或一些特殊软件占用，或是以后新应用准备占用该端口的时候，却被你先占用了，导致软件无法运行。

重启ssh

systemctl restart sshd.service

第二步: 修改firewall配置

firewall添加想要修改的ssh端口：

添加到防火墙：

firewall-cmd --zone=public --add-port=10086/tcp --permanent (permanent是保存配置，不然下次重启以后这次修改无效)

重启：firewall-cmd --reload

查看添加端口是否成功，如果添加成功则会显示yes，否则no

firewall-cmd --zone=public --query-port=10086/tcp