Centos7 修改SSH 端口

修改ssh端口的详细步骤（centos7）：

step1 修改/etc/ssh/sshd_config

vi /etc/ssh/sshd_config

Port 22         //这行去掉#号，防止配置很差之后不能远程登陆，还得去机房修改，等修改之后的端口能使用之后在注释掉

Port 20000      //下面添加这一行

step2 修改firewall配置

firewall添加想要修改的ssh端口：

firewall-cmd --zone=public --add-port=20000/tcp --permanent (permanent是保存配置，否则下次重启之后此次修改无效)

若未启动，请先执行 systemctl start firewalld 启动

reload firewall:

firewall-cmd --reload

查看添加端口是否成功，若是添加成功则会显示yes，不然no

firewall-cmd --zone=public --query-port=20000/tcp

若是是阿里云须要配置安全组规则以下图

step3 修改SELinux

使用如下命令查看当前SElinux 容许的ssh端口：

semanage port -l | grep ssh

解决 linux 下 semanage command not found 的问题

执行 ：yum provides /usr/sbin/semanage 或者 yum whatprovides /usr/sbin/semanage

而后 yum -y install policycoreutils-python

若是SELinux未开启则先开启

查看SELinux状态：

一、/usr/sbin/sestatus -v      ##若是SELinux status参数为enabled即为开启状态

SELinux status:                enabled

开启SELinux

修改/etc/selinux/config 文件

将SELINUX=disabled改成SELINUX=enforcing

重启机器便可

添加20000端口到 SELinux

semanage port -a -t ssh_port_t -p tcp 20000

而后确认一下是否添加进去

semanage port -l | grep ssh

若是成功会输出

ssh_port_t                    tcp    20000, 22

step4 重启ssh

systemctl restart sshd.service

step5 测试新端口的ssh链接

测试修改端口之后的ssh链接，若是成功则将step1里面的port 22 从新注释掉。