RHEL7安裝後，預設開啟SSH服務以便遠程配置，但預設埠22並不安全，一般不建議使用預設埠，那就修改SSH預設埠。在sshd_config裡面的修改RHEL7.0上修改和7.0以下類似，但要註意SELinux的修改。 修改步驟： 1、查看是否已安裝SSH軟體包 # rpm -qa|grep ...
RHEL7安裝後，預設開啟SSH服務以便遠程配置，但預設埠22並不安全，一般不建議使用預設埠，那就修改SSH預設埠。在sshd_config裡面的修改RHEL7.0上修改和7.0以下類似，但要註意SELinux的修改。
修改步驟：
1、查看是否已安裝SSH軟體包 # rpm -qa|grep ssh
2、檢查服務是否開啟 # systemctl status sshd.service
3、檢查進程運行狀態 # ps -ef |grep sshd
4、檢查程式運行埠 # netstat -anpl |grep sshd
5、修改sshd配置文件 # vim /etc/ssh/sshd_config
取消“#Port 22”前面的#號，另起一行新增Port 1522（可自定義埠），：x保存退出
6、重啟SSH服務 # systemctl restart sshd.service
7、開放防火牆埠：
添加埠 # firewall-cmd --zone=public --add-port=1522/tcp --permanent
重新載入 # firewall-cmd --reload
重啟服務 # systemctl restart firewalld.service
查看埠 # firewall-cmd --zone=public --list-all
8、修改SELinux埠：
檢查SELinux是否啟用 # sestatus -v |grep SELinux
SELinux status: enabled #表示啟用
檢查semanage是否安裝 # rpm -qa |grep policycoreutils-python
若未安裝，請先安裝工具包 # yum install policycoreutils-python
查看當前selinux允許的埠 # semanage port -l |grep ssh
添加新埠 # semanage port -a -t ssh_port_t -p tcp 1522
檢查是否添加成功 # semanage port -l |grep ssh
重啟SSH服務 # systemctl restart sshd.service
註意：
SSH埠預設是22，如果要修改埠，可先增加一個埠，方法如上，使用新埠登錄後再把22埠註釋掉（註意同時修改防火牆# firewall-cmd --zone=public --remove-port=22/tcp --permanent，再重新載入# firewall-cmd --reload）。如果是增加埠號，需要先取消22埠的#號，再另起一行新增一個port埠。
若想刪除已停用的埠可使用-d刪除命令，# semanage port -d -t ssh_port_t -p tcp 1522
