1，先檢視下伺服器埠號範圍：

# sysctl -a|grep ip_local_port_range
net.ipv4.ip_local_port_range = 9000	65500

2，修改防火牆的SSH埠在這個範圍（9000~65500）就可以，如12345，把22改成12345

• Tip:修改埠時候最好挑10000~65535之間的埠號，10000以下容易被系統或一些特殊軟體佔用，或是以後新應用準備佔用該埠的時候，卻被你先佔用了，導致軟體無法執行
  

vim /etc/sysconfig/iptables
-A INPUT -p tcp -m state --state NEW -m tcp --dport 12345 -j ACCEPT
# service iptables restart
 

3，找到Port 22，把Port 22行的修改為Port 12345

# vi /etc/ssh/sshd_config
Port 12345

• Tip:第二步和第三步不要顛倒，否則SSH遠端連線不上
  

4，重啟下ssh服務

# service sshd restart

5，通過12345埠登入SSH，或者進入該伺服器直接本地訪問SSH如下：

# ssh -p 12345 <username>@<ip>

例如我的

# ssh -p 12345 [email protected]

• Tip:如果使用第三方伺服器還需要對管理控制檯做配置

點選檢視Centos 7 增加和修改SSH埠