Centos 7 修改ssh的监听端口

摘要: 修改ssh的监听端口

由于作为web服务器来使用，所以对外要开放 80 端口，另外肯定要通过ssh进行服务器管理，22 端口也要对外开放，当然最好是把ssh服务的默认端口改掉，在公网上会有很多人试图破解密码的，如果修改端口，记得要把该端口对外开发，否则连不上就悲剧了。

su - root # root用户登陆

vim /etc/ssh/sshd_config # 修改配置

找到 Port 22 这行，修改为指定的端口，如 31 ， 保存。

修改SELinux

使用以下命令查看当前SElinux 允许的ssh端口：

semanage port -l | grep ssh

添加 31 端口到 SELinux

semanage port -a -t ssh_port_t -p tcp 31

然后确认一下是否添加进去

semanage port -l | grep ssh

如果成功会输出

ssh_port_t tcp 31, 22

修改防火墙开放端口

firewall-cmd --zone=public --add-port=80/tcp --permanent （--permanent永久生效，没有此参数重启后失效）

firewall-cmd --reload #重新载入

firewall-cmd --zone=public --list-ports #查看所有打开的端口

重启ssh

systemctl restart sshd.service

这样，就可以使用 SSH 31端口登陆了