1、背景
在客户现场，由于安全限制，在内网的交换机中配置的某些限制，不允许使用22端口作为远程访问服务器的端口，此时就需要更改远程访问的端口。
2、前提
在修改默认的远程访问端口22时，可以需要在Linux服务器中支持以下几个命令
2.1、SSH服务
首先你需要远程访问服务器，那么你的服务器系统中就必须有SSH服务，否则将会无法远程访问，一般情况下在安装操作系统时都会安装，除非你自己拒绝安装，那么现在想远程访问，那么就比较麻烦了。
可以使用如下命令检查ssh服务是否存在
[root@localhost ssh]# rpm -aq | grep ssh
2.2、semanage命令
semanage命令主要用户管理SELinux的策略
可以使用如下命令检查semanage命令是否存在
[root@localhost ssh]# rpm -qa | grep semanage
如果以上没问题的话，那么就可以开始下面的操作了
3、操作流程
3.1、配置防火墙安全策略
默认情况下22端口是可以从防火墙出去的，所以不需要我们进行配置，但是现在我们更换了远程访问端口，所以需要在防火墙中将其端口对固定的主机开放，以便于远程访问。
3.3.1、firewall防火墙配置
可以使用以下命令将其端口对固定的主机开放
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.8.220" port port="20002" protocol="tcp" accept"
重启防火墙
[root@localhost ssh]# systemctl restart firewalld
查看已经配置的白名单
[root@localhost ssh]# firewall-cmd --list-all
3.2、更换端口
ssh服务配置文件所在的位置是 /etc/sshd/sshd_config 配置文件中有个Port的关键字，端口修改主要针对的就是这个关键字（Port），具体如下
[root@localhost ssh]# vim sshd_config
3.3、修改SELinux安全策略
使用netstat 命令查看
[root@localhost ssh]# netstat -antulp | grep ssh
可以看出此时并没有我们添加的新的远程访问端口，那是因为我们没有在SELinux中进行配置，所以不会有，此时就需要使用到semanage命令了。
3.1、查看
[root@localhost ssh]# semanage port -l | grep ssh
3.2、添加策略
可以看出SELinux中只有22端口，没有我们在sshd_config中添加的新端口，此时需要进行手动添加
[root@localhost ssh]# semanage port -a -t ssh_port_t -p tcp 20002
3.3、再次查看
[root@localhost ssh]# semanage port -l | grep ssh
3.4、重启SSH服务
[root@localhost ssh]# systemctl restart sshd.service
3.5、查看
查看是否SSH服务是否存于启动状态
[root@localhost ssh]# systemctl status sshd.service
3.5、netstat 命令查看
再此使用 netstat 命令查看是否有新添加的端口
[root@localhost ssh]# netstat -antulp | grep ssh
4、验证
在加入白名单的主机上远程连接服务器（用新端口），看是否可以访问通，任何一款远程连接工具都可以
可以看出，已经可以远程访问服务器
5、问题
5.1、关于sshd_config
在修改sshd_config文件时，一定不可以将UseDNS设置为no，需要保持默认不变
5.2、报错没有权限
此时是因为你没有将新的端口添加到SELinux安全策略中。
