【Linux、Centos】centos修改默认登录端口22

一、查看防火墙状态

firewall-cmd --state

running表示防火墙处于开启状态，not running表示防火墙处于关闭状态 

如果防火墙处于关闭状态，开启防火墙：

systemctl start firewalld

此时系统没有反馈任何信息，再次查看防火墙状态，此时已显示为running 

二、编辑sshd配置

首先登录远程服务器，编辑sshd配置，修改默认的端口，执行命令：

vi  /etc/ssh/sshd_config

找到 #Port 22 一段，在下一行添加 Port 2022，保存并退出，2022就是你要更换的端口号。

三、重启sshd

systemctl restart sshd

系统没有任何提示表示成功！

四、防火墙开放端口 

firewall-cmd --zone=public --add-port=2022/tcp --permanent

显示success表示成功！

–zone=public 表示作用域为公共的

–add-port=2022/tcp 添加tcp协议的端口端口号为2022

–permanent 永久生效，如果没有此参数，则只能维持当前服务生命周期内，重新启动后失效； 

五、重启防火墙 

systemctl restart firewalld

系统没有任何提示表示成功！

查看已通过的端口：

firewall-cmd --list-ports

可以看到刚刚开启的2022的端口 

 现在2022和22两个端口同时工作了！

 六、测试连接

 打开远程工具进行SSH连接，将默认的端口号改成2022，其他和原来一样

 测试连接成功后再进行下一步 

 七、防火墙关闭22端口

 firewall-cmd --zone=public --remove-port=22/tcp --permanent

 显示success表示成功！

 八、重启防火墙以生效

 systemctl restart firewalld

 系统没有任何提示表示成功！