在CentOS系统中，修改SSH端口是一项常见的安全措施，旨在减少被自动化攻击工具扫描和利用的风险，本文将详细介绍如何在CentOS上修改SSH端口，包括步骤、注意事项以及相关的FAQs。
一、修改SSH端口的步骤
1、登录到CentOS服务器：
使用SSH登录到你的CentOS服务器，如果当前无法通过SSH登录（例如因为默认端口22被封锁），你可能需要先物理访问服务器或通过其他远程管理方式（如ILO、KVM等）进行操作。
2、修改SSH配置文件：
使用文本编辑器（如vi或nano）打开SSH配置文件/etc/ssh/sshd_config。
sudo vi /etc/ssh/sshd_config
找到#Port 22这一行，去掉前面的注释符号#，并将其他不需要的端口配置也注释掉（如果存在）。
在该行下方添加新的端口号，例如Port 2222，确保新端口号在1024到65535之间，并且未被其他服务占用。
3、保存并关闭文件：
在vi中，按Esc键，然后输入:wq并回车以保存更改并退出编辑器。
4、重启SSH服务：
为了使更改生效，需要重启SSH服务。
sudo systemctl restart sshd
5、检查防火墙设置：
如果你的服务器启用了防火墙（如firewalld），需要确保新端口已开放。
sudo firewallcmd zone=public addport=2222/tcp permanent sudo firewallcmd reload
这将永久添加新端口到防火墙规则中，并重新加载防火墙配置。
6、测试新端口：
使用SSH客户端尝试通过新端口连接到服务器，
ssh username@your_server_ip p 2222
替换username为你的用户名，your_server_ip为你的服务器IP地址，2222为你设置的新端口号。
二、注意事项
1、保留原端口：
在修改SSH端口时，建议暂时保留原端口（如22），直到确认新端口正常工作，这样可以避免因配置错误而导致无法远程访问服务器的情况。
2、SELinux设置：
在某些情况下，你可能需要调整SELinux策略以允许SSH使用新端口，这通常不是必需的，但如果出现连接问题，可以考虑检查SELinux日志并根据需要进行调整。
3、记录更改：
在修改任何系统配置之前，建议记录当前的配置状态，以便在需要时可以恢复。
三、相关FAQs
Q1: 如何更改CentOS上SSH的默认端口数？
A1: CentOS上的SSH服务默认监听22端口，但可以通过编辑/etc/ssh/sshd_config文件来添加额外的监听端口，只需在文件中添加Port 新端口号即可，要添加2222端口，可以在文件中添加Port 2222，然后保存更改并重启SSH服务。
Q2: 修改SSH端口后无法连接怎么办？
A2: 如果修改SSH端口后无法连接，请首先检查以下几点：
确保新端口已在防火墙中开放。
确认没有拼写错误或遗漏步骤。
如果可能，尝试暂时改回默认端口22进行连接，然后再次检查配置文件和新端口设置。
检查服务器日志（如/var/log/secure）以获取更多关于连接失败的信息。
通过以上步骤和注意事项，你可以在CentOS上成功修改SSH端口，以提高服务器的安全性，通过FAQs部分的回答，可以解决一些常见的问题和困惑。
