許多學習過redhat 7的同學們，在使用centos的時候總會遇到一些問題，因為centos在安裝時會默認開啟一些服務，今天我們就來更改下centos 7.0的SSH端口。
操作步驟：
遠程登錄到centos 7.0終端；
修改 /etc/ssh 文件夾中的 sshd_config文件
在文件中找到#Port 22這一行
刪除#Port 22 前面的#號，使用默認的22端口
增加一行Port 3333，為SSH服務增加3333端口
（如需更多端口，按此格式逐行添加即可，如果只是把默認22端口修改為3333端口，那就刪除Port 22這一行，添加Port 3333即可）
保存文件后，使用
systemctl restart sshd.service
重啟sshd服務
（redhat 7.0 此時就可以收工了）
使用3333端口連接發現，並不能連接終端設備，而且部分版本的centos（比如centos7.4）在重啟sshd服務時會有這樣一個報錯信息
Job for sshd.service failed because the control process exited with error code.
See “systemctl status sshd.service” and “journalctl -xe” for details.
使用
systemctl status sshd.service
命令查看sshd狀態時發現，3333端口綁定失敗，沒有生效，提示查看SELinux服務
使用
/usr/sbin/sestatus -v
命令，查看SELinux服務狀態，發現狀態為已開啟
然后我們再使用
semanage port -l | grep ssh
命令查看當前ssh服務的端口，發現只有22端口並沒有我們剛剛添加的3333端口
這時我們需要使用
semanage port -a -t ssh_port_t -p tcp 3333
命令向 SELinux 中添加 ssh 端口
再次使用
semanage port -l | grep ssh
命令查看當前ssh服務的端口，發現3333端口已經添加成功
這個時候我們使用
systemctl status sshd.service
命令，發現此時3333端口已經在偵聽狀態。
到此時我們的工作還沒有結束，部分忍不住的同學，已經去使用SSH遠程了，發現還是連接不上，那是因為默認啟用的firwall阻止了3333端口的連接。
使用
firewall-cmd –list-all
命令看到，在ports一行中沒有剛剛我們添加的3333，
這個時候我們需要使用
firewall-cmd –zone=public –add-port=3333/tcp –permanent
命令，將端口號添加到防火牆的例外規則中
（–permanent永久生效，沒有此參數重啟后失效）
添加完規則后，需要對防火牆重啟載入使其規則生效，
firewall-cmd –reload
再次使用
firewall-cmd –list-all
命令發現在ports中已經多了一個端口3333tcp連接被例外
這個時候再使用3333端口進行遠程連接，便可成功登陸系統。
到此時，整個過程完成！
打完收工！
備注：
/usr/sbin/sestatus -v //查看SELinux狀態 semanage port -l | grep ssh //查詢當前 ssh 服務端口 semanage port -a -t ssh_port_t -p tcp 3333 //向 SELinux 中添加 ssh 端口 systemctl restart sshd.service //重啟ssh服務 firewall-cmd –list-all //查看防火牆列表 firewall-cmd –zone=public –list-ports //查看所有打開的端口 firewall-cmd –zone=public –add-port=3333/tcp –permanent //添加端口號（–permanent永久生效，沒有此參數重啟后失效） firewall-cmd –reload //重新載入防火牆 firewall-cmd –zone= public –query-port=3333/tcp //查看該端口是否在規則內 firewall-cmd –zone= public –remove-port=3333/tcp –permanent //刪除端口號