該教程是目前最安全的教程，如果你是新手請嚴格按照教程的步驟進行，如果是有一定基礎的人可以選擇性跳過某些段落

修改埠配置

先執行

vim /etc/ssh/sshd_config

找到#Port 22 這行然後去掉前面的註釋，然後再下面加一行 Port 1234

Port 22
Port 1234

修改防火牆配置

修改iptables(linux 的防火牆)檔案：

vim /etc/sysconfig/iptables

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 1234 -j ACCEPT
 

關閉防火牆

然後關閉防火牆

service iptables stop

關閉SELinux

重要：先關閉SELinux，很多教程沒有提到這點，因為SElinux 預設的防護等級是很高的，如果不關閉SElinux就會出現很多問題

vim /etc/sysconfig/selinux

測試連線

重啟好後執行命令 :

netstat -tpnl | grep ssh

[[email protected] ~]# netstat -tpnl | grep ssh
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      1497/sshd           
tcp        0      0 0.0.0.0:1234                 0.0.0.0:*                   LISTEN      1497/sshd           
tcp        0      0 :::22                       :::*                        LISTEN      1497/sshd           
tcp        0      0 :::1234                      :::*                        LISTEN      1497/sshd    
 

修改SELinux配置

如果正常再進行下面的步驟：修改selinux

剛剛裝好的centos是沒有semanage命令的，所以請先確認semanage命令是否存在，如果沒有，就按照下面的教程安裝

# rpm -qa | grep semanag
libsemanage-2.0.43-4.2.el6.x86_64

# which semanage
/usr/bin/which: no semanage in (/usr/lib64/qt-3.3/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin)

# yum provides /usr/sbin/semanage
policycoreutils-python-2.0.83-19.30.el6.x86_64 : SELinux policy core python utilities
Repo        : base
Matched from:
Filename    : /usr/sbin/semanage

# yum whatprovides /usr/sbin/semanage
Loaded plugins: fastestmirror, refresh-packagekit, security
Loading mirror speeds from cached hostfile
 * base: mirrors.prometeus.net
 * epel: mirror.switch.ch
 * extras: mirrors.prometeus.net
 * rpmfusion-free-updates: rpmfusion.famillecollet.com
 * rpmfusion-nonfree-updates: rpmfusion.famillecollet.com
 * updates: mirrors.prometeus.net
policycoreutils-python-2.0.83-19.30.el6.x86_64 : SELinux policy core python utilities
Repo        : base
Matched from:
Filename    : /usr/sbin/semanage

# yum -y install policycoreutils-python
 

semanage port -l | grep ssh

ssh_port_t                     tcp      22

semanage port -a -t ssh_port_t -p tcp 1234

semanage port -l | grep ssh

ssh_port_t                     tcp      1234, 22

開啟SELinux較低安全等級

然後去修改SELinux策略，重新開啟它，但是我們先修改為permissive這種安全等級不會攔截你的修改，只是提示警告

vim /etc/sysconfig/selinux

SELINUX=permissive

重要：重啟好之後再一次用新埠測試遠端連線

開啟SELinux正常安全等級

重啟好之後用新的埠測試連線

如果測試通過修改 SELINUX=enforcing， 然後重啟，因為前面說過很多次修改的方式，這邊就不貼程式碼了

重啟之後再一次用新埠測試遠端連線

後續清理步驟

如果都可以的話，恭喜你，成功的配置好新埠，然後你可以自己進行把22埠從sshd_config中刪除，把22埠從防火牆中刪除等步驟