CentOS 7.0 更改SSH 远程连接 端口号

许多学习过redhat 7的同学们，在使用centos的时候总会遇到一些问题，因为centos在安装时会默认开启一些服务，今天我们就来更改下centos 7.0的SSH端口。

操作步骤：

远程登录到centos 7.0终端；

修改 /etc/ssh 文件夹中的 sshd_config文件

在文件中找到#Port 22这一行

删除#Port 22 前面的#号，使用默认的22端口
增加一行Port 3333，为SSH服务增加3333端口
（如需更多端口，按此格式逐行添加即可，如果只是把默认22端口修改为3333端口，那就删除Port 22这一行，添加Port 3333即可）

保存文件后，使用

systemctl restart sshd.service

重启sshd服务

（redhat 7.0 此时就可以收工了）

使用3333端口连接发现，并不能连接终端设备，而且部分版本的centos（比如centos7.4）在重启sshd服务时会有这样一个报错信息

Job for sshd.service failed because the control process exited with error code.
See “systemctl status sshd.service” and “journalctl -xe” for details.

使用

systemctl status sshd.service

命令查看sshd状态时发现，3333端口绑定失败，没有生效，提示查看SELinux服务

使用

/usr/sbin/sestatus -v

命令，查看SELinux服务状态，发现状态为已开启

然后我们再使用

semanage port -l | grep ssh

命令查看当前ssh服务的端口，发现只有22端口并没有我们刚刚添加的3333端口

这时我们需要使用

semanage port -a -t ssh_port_t -p tcp 3333

命令向 SELinux 中添加 ssh 端口
再次使用

semanage port -l | grep ssh

命令查看当前ssh服务的端口，发现3333端口已经添加成功

这个时候我们使用

systemctl status sshd.service

命令，发现此时3333端口已经在侦听状态。

到此时我们的工作还没有结束，部分忍不住的同学，已经去使用SSH远程了，发现还是连接不上，那是因为默认启用的firwall阻止了3333端口的连接。

使用

firewall-cmd –list-all

命令看到，在ports一行中没有刚刚我们添加的3333，
这个时候我们需要使用

firewall-cmd –zone=public –add-port=3333/tcp –permanent

命令，将端口号添加到防火墙的例外规则中
（–permanent永久生效，没有此参数重启后失效）
添加完规则后，需要对防火墙重启载入使其规则生效，

firewall-cmd –reload

再次使用

firewall-cmd –list-all

命令发现在ports中已经多了一个端口3333tcp连接被例外

这个时候再使用3333端口进行远程连接，便可成功登陆系统。

到此时，整个过程完成！
打完收工！

备注：

/usr/sbin/sestatus -v    //查看SELinux状态
semanage port -l | grep ssh     //查询当前 ssh 服务端口
semanage port -a -t ssh_port_t -p tcp 3333    //向 SELinux 中添加 ssh 端口

systemctl restart sshd.service    //重启ssh服务

firewall-cmd –list-all     //查看防火墙列表
firewall-cmd –zone=public –list-ports     //查看所有打开的端口
firewall-cmd –zone=public –add-port=3333/tcp –permanent     //添加端口号（–permanent永久生效，没有此参数重启后失效）
firewall-cmd –reload     //重新载入防火墙
firewall-cmd –zone= public –query-port=3333/tcp     //查看该端口是否在规则内
firewall-cmd –zone= public –remove-port=3333/tcp –permanent     //删除端口号