目录

一、查看防火墙状态

二、编辑sshd配置

三、重启sshd

四、防火墙开放端口 

五、重启防火墙 

六、测试连接

七、防火墙关闭22端口

八、重启防火墙以生效

前言：ssh登录的默认端口是22，如果不修改默认端口的话，会不安全，默认端口会遭到攻击，为了安全要修改一下远程登录端口。

一、查看防火墙状态

firewall-cmd --state

running表示防火墙处于开启状态，not running表示防火墙处于关闭状态 

如果防火墙处于关闭状态，开启防火墙：

systemctl start firewalld

此时系统没有反馈任何信息，再次查看防火墙状态，此时已显示为running 

二、编辑sshd配置

首先登录远程服务器，编辑sshd配置，修改默认的端口，执行命令：

vi  /etc/ssh/sshd_config

找到 #Port 22 一段，在下一行添加 Port 2022，保存并退出，2022就是你要更换的端口号。

三、重启sshd

systemctl restart sshd

系统没有任何提示表示成功！  

四、防火墙开放端口 

firewall-cmd --zone=public --add-port=2022/tcp --permanent

显示success表示成功！
–zone=public 表示作用域为公共的
–add-port=2022/tcp 添加tcp协议的端口端口号为2022
–permanent 永久生效，如果没有此参数，则只能维持当前服务生命周期内，重新启动后失效； 

五、重启防火墙 

systemctl restart firewalld

系统没有任何提示表示成功！

查看已通过的端口：

firewall-cmd --list-ports

可以看到刚刚开启的2022的端口 

 现在2022和22两个端口同时工作了！

六、测试连接

测试连接成功后再进行下一步 

七、防火墙关闭22端口

firewall-cmd --zone=public --remove-port=22/tcp --permanent

显示success表示成功！

八、重启防火墙以生效

systemctl restart firewalld

 系统没有任何提示表示成功！