CentOS7增加或修改SSH端口号

1. 查看服务器端口号范围

   sysctl -a | grep ip_local_port_range
   > net.ipv4.ip_local_port_range = 32768 60999
   # 在这个范围内ssh端口
   

2. 修改SSH配置文件
   vim /etc/ssh/sshd_config

   # Port 22
   Port 22
   Port 54321
   

   SSH默认监听端口是22，保留了22端口，防止之后因为各种权限和配置问题，导致连22端口都不能访问了，等一切都配置好了，再关闭22端口。

   # 查看SSH端口是否配置正确
   netstat -ntlp
   # 查看防火墙是否打开
   systemctl status firewalld
   # 如果防火墙打开，增加端口到防火墙规则
   firewall-cmd --permanent --zone=public --add-port=10022/tcp
   # 如果防火墙打开，重新加载防火墙策略
   firewall-cmd --reload
   # 加载防火墙策略执行成功后，查看端口是否被开启
   firewall-cmd --permanent --query-port=10022/tcp
   
   # 重新登录服务器，修改SSH配置文件
   vim /etc/ssh/sshd_config
   找到“Port 22”，“#” 注释掉
   # 关闭防火墙ssh
   firewall-cmd --permanent --zone=public --remove-service=ssh
   # 删除22端口
   firewall-cmd --permanent --zone=public --remove-port=22/tcp
   # 重启SSH服务
   systemctl restart sshd
   # 重启防火墙
   systemctl restart firewalld.service
   # 重启下服务器
   # shutdown -r now
   -----------------------------------------------
   
   # 查看端口是否被占用
   netstat -lnp | grep 10022