centos7 服务器ssh端口修改

1、查看ssh的默认端口号

netstat -anp|grep ssh

2、修改/etc/ssh/sshd_config配置文件

在sshd_config文件中添加一个端口号13888(这里保留22端口，是为了放置假如配置失败的话，还可以使用22端口使用ssh登录，配置完成后，可以删除22端口)

3、重启ssh服务

systemctl restart sshd

问题

正常情况到这里应该已经配置完成并生效的，但是在这里用13888端口登陆遇到连接拒绝的情况

1、检查firewall或者iptables防火墙13888端口是否开放

查看状态： systemctl status firewalld

查看所有打开的端口： firewall-cmd --zone=public --list-ports

2、检查selinux 端口是否开放

查看本机SELinux状态
sestatus
以下使用semanage操作，没有可以使用以下命令安装

yum install policycoreutils-python.x86_64

以下命令为查看当前SELinux允许的ssh端口：
semanage port -l | grep ssh

添加13888端口到SELinux,并确认

semanage port -a -t ssh_port_t -p tcp 13888
semanage port -l | grep ssh