记录：340

场景：在CentOS 7.x操作系统上，修改默认的ssh端口。ssh默认22端口，在实际开展业务中的生产环境中，通常会修改为指定端口号，以满足规范。

版本：

操作系统：CentOS 7.x

1.修改sshd_config配置文件

修改命令：vi /etc/ssh/sshd_config

修改内容：Port 10022

解析：在/etc/ssh/目录下，是ssh相关的配置信息。

2.重启sshd服务

重启命令：systemctl restart sshd

解析：修改端口后，需重启服务

3.查看端口信息

查看命令：netstat -atunlp | grep sshd

解析：使用netstat查看监听的端口和进程。

4.查看防火墙状态

查看状态：systemctl status firewalld

解析：查看防火墙状态，如果是Active: active (running)，则已经开启防火墙。如果是Active: inactive (dead)，则已关闭防火墙。

5.把端口10022添加到防火墙开放端口列表

添加端口：firewall-cmd --zone=public --add-port="10022"/tcp --permanent

解析：把10022端口持久化配置到开放端口列表中。

6.重新加载防火墙

命令：firewall-cmd --reload

解析：加载防火墙，使最新配置生效。

7.查看端口防火墙放行状态

命令：firewall-cmd --permanent --query-port="10022"/tcp

解析：查看端口防火墙已放行。

8.查看防火墙已放行的端口号列表

命令：firewall-cmd --zone=public --list-ports

解析：查看防火墙已放行的端口号列表。

9.使用Xshell客户端连接服务器

确认修改端口后，且开通防火墙后，可以使用Xshell等客户端工具连接服务器。

10.小结

(1)sshd服务支持配置多个端口号

ssh的配置文件sshd_config支持设置多个端口，比如22和10022可以都使用。

(2)确认新增端口可以使用后再关闭22端口

在实际工作中，确认新增端口可以使用后，再关闭22端口。因为一旦重启sshd服务后，22端口失效了。如果只修改了sshd端口，而没有开放防火墙，那么客户端是连接不上服务器。

这种情况，一旦发生，极有可能要到机房操作。一般而言，进机房审批流程等非常麻烦。因此，修改系统级别配置时，需多次自行确认无误，再下手操作。

11.附录sshd_config原始文件

命令：cat /etc/ssh/sshd_config