一、 修改/etc/ssh/sshd_config
vim /etc/ssh/sshd_config
#Port 22 //这行去掉#号，防止配置不好以后不能远程登录，还得去机房修改，等修改以后的端口能使用以后在注释掉
Port 65544 //下面添加这一行
二、修改firewall配置
firewall添加想要修改的ssh端口：
firewall-cmd --zone=public --add-port=65544/tcp --permanent (permanent是保存配置，不然下次重启以后这次修改无效)
若未启动，请先执行启动
systemctl start firewalld
reload firewall: firewall-cmd --reload
查看添加端口是否成功，如果添加成功则会显示yes，否则no
firewall-cmd --zone=public --query-port=65544/tcp
如果使用的是运营商提供的云服务器记得在安全组里添加端口的tcp访问
三、修改SELinux
使用以下命令查看当前SElinux 允许的ssh端口：
semanage port -l | grep ssh
如果提示不存在semanage需要先执行
yum provides /usr/sbin/semanage //或 yum whatprovides /usr/sbin/semanage
然后执行
yum -y install policycoreutils-python
如果SELinux未开启则先开启
查看SELinux状态：
/usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态 SELinux status: enabled
开启SELinux：
vim /etc/selinux/config
将SELINUX=enforcing改为SELINUX=disabled
然后保存退出执行
reboot //重启机器即可
添加65544端口到 SELinux
semanage port -a -t ssh_port_t -p tcp 65544
然后确认一下是否添加进去
semanage port -l | grep ssh
如果成功会输出
ssh_port_t tcp 65544, 22
四、重启ssh
systemctl restart sshd.service
五、测试新端口的ssh连接
测试修改端口以后的ssh连接，如果成功则将第一步中的port 22 注释掉
评 论