windows服務器默認遠程端口為3389，linux服務器遠程服務(ssh)默認遠程端口為22。在實際的生產(chǎn)環(huán)境中，在當遠程端口不及時修改的情況下，或許會有不法分子通過默認的遠程端口來入侵服務器，或者是給服務器植入病毒，這將可能會導致服務器出現(xiàn)宕機。也可能遠程信息遭到修改導致服務器上重要的數(shù)據(jù)文件丟失。所以，修改遠程端口就顯得尤為重要。下面將主要介紹一下centos7修改遠程端口的方法。

修改sshd_config配置文件，增加遠程端口

 vi /etc/ssh/sshd_config

# Port 22 原遠程端口可能被注釋掉 ssh默認22遠程端口 取消注釋 待測試成功后再注釋掉

port 12211 增加此遠程端口，可以改為自己需要的遠程端口號

vi編輯器操作：

i 編輯模式 esc 退出編輯模式 shift+zz(ZZ) 保存退出

重啟sshd服務

 sevice sshd restart

修改防火墻配置 開放12211遠程端口

查看開放端口

 firewall-cmd --list-all

將新設置的遠程端口添加到防火墻端口

 firewall-cmd --zone=public --add-port=12211/tcp --permanent

#12211改為自己的

重啟防火墻服務

 systemctl restart firewalld.service

重新查看開放端口是否包含新設置的遠程端口

 firewall-cmd --list-all

如果是云服務器還需要將新的遠程端口添加到安全組規(guī)則中

退出，重新登錄測試

成功登錄

將配置文件中的22默認遠程端口注釋掉

 vi /etc/ssh/sshd_config

重啟sshd服務

 sevice sshd restart

將防火墻中22端口規(guī)則關(guān)閉

firewall-cmd --zone=public --remove-port=22/tcp --permanent

重啟防火墻

 systemctl restart firewalld.service

查看防火墻端口

 firewall-cmd --list-all

完成！?。?/span>

注：之所以先設置成兩個端口，測試成功后再關(guān)閉一個端口，是為了方式在修改的過程中，萬一出現(xiàn)掉線、斷網(wǎng)、誤操作等未知情況時候，還能通過另外一個端口連接上去調(diào)試以免發(fā)生連接不上的情況導致問題更加復雜麻煩。