一、修改端口前需要检查selinux状态，并把selinux永久关闭 关闭方法： 1、 执行setenforce 0 2、  vi /etc/selinux/config 将SELINUX的值设置为disabled，(按i进入编辑模式，改成disabled后按esc。再输入:wq保存)

二、禁用默认端口并修改为新端口 1、在sshd_config文件中删除22端口，并添加新的端口 vi /etc/ssh/sshd_config #Port 22 Port 10022 2、重启sshd systemctl restart sshd 3、用ss命令检查ssh监听端口，没有22证明成功 ss -tnlp | grep ssh 4、防火墙移除22端口，并添加新的端口

删除默认端口

firewall-cmd --permanent --zone=public --remove-port=22/tcp

添加默认端口

firewall-cmd --permanent --zone=public --add-port=10022/tcp

firewall-cmd --reload firewall-cmd --permanent --list-port