在CentOS操作系统中，SSH（Secure Shell）默认使用22端口进行远程登录，为了增强系统的安全性，通常建议将默认的22端口修改为其他不常用的端口号，以下是一个详细的步骤指南，介绍如何在CentOS系统中修改SSH端口：
一、修改SSH配置文件
1、打开SSH配置文件：
使用文本编辑器（如vi或nano）打开SSH配置文件/etc/ssh/sshd_config。
sudo vi /etc/ssh/sshd_config
2、添加新端口：
找到#Port 22这一行，去掉前面的注释符号#，然后在下面添加一行新的端口号（例如31022）。
Port 22 Port 31022
3、保存并关闭文件：
按Esc键，然后输入:wq保存并退出编辑器。
二、重启SSH服务
1、重启SSH服务：
使更改生效，需要重启SSH服务。
sudo systemctl restart sshd
2、检查SSH服务状态：
确保SSH服务正常运行。
systemctl status sshd
3、检查端口是否处于监听状态：
确认新的端口已经处于监听状态。
netstat ntulp | grep sshd
三、配置防火墙
1、查看防火墙状态：
检查防火墙是否运行。
firewallcmd state
2、永久放行新端口：
如果防火墙是关闭状态，需要先启动防火墙，并将新端口添加到防火墙规则中。
sudo systemctl start firewalld sudo systemctl enable firewalld.service sudo firewallcmd zone=public addport=31022/tcp permanent
3、重新加载防火墙配置：
使防火墙规则生效。
sudo firewallcmd reload
4、查看已开启的端口：
确认新端口已经被添加到防火墙规则中。
firewallcmd listports
四、测试新端口连接
1、使用新端口连接服务器：
使用SSH客户端连接到服务器的新端口。
ssh 用户名@IP地址 p 31022
五、关闭Selinux（可选）
在某些情况下，Selinux可能会阻止新的SSH端口正常工作，可以选择暂时或永久关闭Selinux。
1、永久关闭Selinux：
编辑/etc/selinux/config文件，将SELINUX=enforcing改为SELINUX=disabled。
sudo vi /etc/selinux/config
修改后的内容如下：
SELINUX=disabled
2、暂时关闭Selinux：
setenforce 0
六、常见问题及解决方案
1、问题：修改SSH端口后无法连接。
解决方案：确认新端口已经在防火墙中放行，并且Selinux没有阻止该端口，可以使用firewallcmd listports和sestatus命令进行检查。
2、问题：重启SSH服务报错。
解决方案：检查配置文件是否正确，特别是新的端口号是否合法，可以使用journalctl xe查看详细的错误日志。
安全性：修改SSH默认端口可以增加系统的安全性，但不应忽视其他安全措施，如禁用root远程登录、使用强密码和密钥认证等。
备份：在进行任何重要配置更改之前，建议备份相关配置文件，以防出现问题时可以快速恢复。
测试：在生产环境中应用更改之前，建议在测试环境中进行全面测试，确保所有配置正确无误。
八、FAQs
1、如何更改CentOS中的SSH默认端口数？
答：可以通过修改/etc/ssh/sshd_config文件中的Port设置来更改SSH的默认端口数，默认情况下，SSH使用22端口，可以通过在该文件中添加或修改Port关键字后面的数字来更改端口号，要将SSH端口更改为2222，可以在文件中添加或修改以下行：
Port 2222修改完成后，保存文件并重启SSH服务以使更改生效。
2、在CentOS中修改SSH端口后无法连接怎么办？
答：如果在CentOS中修改SSH端口后无法连接，可能是由于以下几个原因：
防火墙设置：确保新的SSH端口已在防火墙中放行，可以使用firewallcmd addport=新端口号/tcp permanent命令添加新端口到防火墙规则中，并使用firewallcmd reload重新加载防火墙配置。
SELinux设置：如果系统启用了SELinux，可能需要调整SELinux策略以允许新的SSH端口，可以使用semanage port a t ssh_port_t p tcp 新端口号命令添加新端口到SELinux策略中。
服务重启：确保在修改SSH配置文件后重启了SSH服务，可以使用systemctl restart sshd命令重启SSH服务。
配置文件错误：检查/etc/ssh/sshd_config文件中的语法是否正确，确保没有拼写错误或格式问题，如果不确定，可以尝试恢复默认配置或寻求专业帮助。
