Centos 修改默认的远程端口及避坑指南

在实际运维工作中，有非常多的情景，需要修改默认的Linux远程连接端口，即将默认的22修改成其他端口号。

一、修改配置文件

# 1、修改SSH端口配置文件
[root@localhost ~]# vim /etc/ssh/sshd_config

进入sshd_config文件的编辑界面，可以看到默认配置文件（为了方便查看，下面只显示主要位置的几行配置代码）：

#port 22
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::

将#port22这行的#去掉，同时在下面增加一行：port 10022，如下所示：

port 22
port 10022
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::

保存后并生效后，可以同时通过22端口或10022端口连接。

二、防火墙开放增加的端口

使用命令firewall-cmd

# 1.添加放行端口10022 
[root@localhost ~]# firewall-cmd --permanent --add-port=10022/tcp
# 输出success表示添加成功
success
# 重新加载防火配置策略
[root@localhost ~]# firewall-cmd --reload
success
# 查看10022端口是否被开启
[root@localhost ~]# firewall-cmd --permanent --query-port=10022/tcp
yes

三、重启SSH服务和防火墙

# 重启sshd服务
systemctl restart sshd
# 重启防火墙
systemctl restart firewall.service

如果觉得麻烦，也可以直接reboot重启服务器。

特别注意：

1. 编辑配置文件时，端口号后面不要有空格，这个很难肉眼发现，否则端口号就不是你想使用的10022，而是10022 。（这里有一个空格）
2. 端口号不要被其他应用占用。