1.修改配置文件

vim /etc/ssh/sshd_config

找到“#Port 22”，把两行的“#”号即注释去掉，修改成：

SSH默认监听端口是22，如果你不强制说明别的端口，”Port 22”注不注释都是开放22访问端口。上面我保留了22端口，防止之后因为各种权限和配置问题，导致连22端口都不能访问了，那就尴尬了。等一切都ok了，再关闭22端口。

2. 如果你关闭了SELinux，可以忽略这一步。

先查看SELinux开放给ssh使用的端口

semanage port -l|grep ssh

打印如下：

ssh_port_t tcp 22 

SELinux没有给SSH开22345端口，那么我们来添加该端口：

semanage port -a -t ssh_port_t -p tcp 22345

完成后，再次查看

semanage port -l|grep ssh

打印如下：

ssh_port_t tcp 22，22345

3. 防火墙开放22345端口

查看已开放的端口

firewall-cmd --list-ports

如果开放22345端口，那么添加下该端口：

firewall-cmd --zone=public --add-port=223456/tcp --permanent
--zone #作用域
--add-port=80/tcp #添加端口，格式为：端口/通讯协议
--permanent #永久生效，没有此参数重启后失效

打印结果如下：

success

重新加载防火墙策略：

firewall-cmd --reload

查看已开放的端口

firewall-cmd --list-ports

4. 重启SSH服务和防火墙

systemctl restart sshd
firewall-cmd --reload

最好也重启下服务器

reboot