Linux修改SSH默认端口

以下操作以CentOS 7.3操作系统为例。Linux云服务器默认登录端口为22，以修改为2020端口为例。

1、执行以下命令编辑sshd服务的配置文件。

vi /etc/ssh/sshd_config

2、将#port22 这一行注释去掉，修改22为2020。图4修改为2020端口

 3、按“ESC”退出编辑模式，输入“:wq!”保存退出

4、执行以下命令重启sshd服务。

service sshd restart或systemctl restart sshd

5、（可选）配置防火墙。如防火墙关闭，可以忽略防火墙的配置操作。CentOS 7的防火墙是firewalld，CentOS 6版本用的iptables，两者使用上有些差别，以下操作以CentOS 7为例。执行如下命令查看防火墙状态：firewall-cmd --state

1.   方法一：关闭防火墙并取消开机自启。

2. systemctl stop firewalld        
   systemctl disable firewalld​​​​​​​

3.   方法二：在firewalld服务中添加新的端口。
   1. 执行以下命令，添加2020端口规则。

      firewall-cmd --zone=public --add-port=2020/tcp --permanentfirewall-cmd --reload

   2. 查看添加的端口。在ports中已添加端口2020 tcp连接。

      firewall-cmd --list-all

   3. 修改完成后重启防火墙。

      systemctl restart firewalld.service

6、修改安全组规则。在“入方向”添加协议为“TCP”，端口为“2020”的规则。使用2020端口验证远程登录云服务器。