CentOS 7 环境下SSH端口修改

****************CentOS 7 环境下SSH端口修改*******************************

办公网SSH的端口（默认为22）但是22端口被封禁，需要改端口，将端口改为1234
在/etc/ssh中的sshd_config中使用vi工具修改端口#port 22，将注释去掉，使用port 1234
改完之后要重启端口指令为：systemctl restart sshd.service

如果重启端口失败可能是因为防火墙开启了或者SELinux的执行模式为强制模式（Enforcing）
需要关闭防火墙且SELinux的执行模式改为宽容模式（Permissive）：
使用 vi /etc/selinux/congfig中修改SELINUX = permissive(永久修改)
改完之后要重启端口指令为：systemctl restart sshd.service

如果有semanage工具可以使用
查询ssh服务端口：semanage port -l | grep ssh
向SELinux中添加端口：semanage port -a -t ssh_port_t -p tcp 1234
验证ssh端口是否添加成功：semanage port -l | grep ssh
改完之后要重启端口指令为：systemctl restart sshd.service

查看防火墙：systemctl states firewalld
关闭防火墙：systemctl stop firewalld
禁用开机启动防火墙：systemctl disable firewalld
改完之后要重启端口指令为：systemctl restart sshd.service

或者向防火墙中添加修改的端口:firewall-cmd --zone = public --add-port=1234/tcp --permanent
reload防火墙规则:firewall-cmd --reload
查看端口是否添加成功：firewall-cmd --zone = public --query-port=1234/tcp
改完之后要重启端口指令为：systemctl restart sshd.service