通过SSH连接可以远程管理Linux等设备，默认linuxssh端口是22端口，如何修改SSH默认端口，如何增加SSH端口呢？，下面小编给大家演示一下
工具/原料
Xshell   putty 等远程工具  Linux系统
SSH是什么？
SSH 为 Secure Shell
由 IETF 的网络工作小组（Network Working Group）所制定；
SSH 是建立在应用层和传输层基础上的一种安全协议。
SSH传输数据是加密的，可以有效防止传输过程被截取数据保障安全。
SSH的数据是经过压缩的，所以可以加快传输的速度
END
查看SSH服务
1.首先查看一下当前linux是否已经安装SSH软件包，使用 rpm -qa|grep ssh



2.确认ssh服务已经开启，下面小编以centos 系统为例



3.找到SSh服务配置文件路径一般都是在 /etc/ssh这个目录下面 sshd_config 这个文件


编辑修改SSH端口号
1.使用VI \vim编辑器，打开sshd_config这个文件，搜索找到 port字段。如下图



2 将光标定位到port  22这行 yy  然后键盘 P复制一行， insert插入编辑22端口为2222



3设置好之后如下图，wq保存退出， 表示已经增加了一个2222端口号啦



4.设置好之后，当然需要重启SSH服务了。



5.如果您有设置防火墙，请修改增加防火墙规则，或者直接关闭防火墙也行



注意事项

SSH端口默认是22，如果要修改直接编辑22端口注意前面的“#”要去掉，然后保存重启

如果是增加端口号，直接按照小编的方法，增加一个port端口即可
现在虽然用ssm  但是许多政府项目还是比较老的ssh 可以看看

对编程感兴趣的朋友可以一起交流交流！禁止一切招生，广告！抠Q裙：947405150  欢迎在群内多多活跃活跃，不容易了  再次谢谢大家

中高级裙：欢迎加入学习：493917955 （新群，现还没啥人哦）

接触了禅道，感觉是一个不错的项目管理工具，但是禅道身为一个网页型的数据管理应用，也是由两个部分组成的，一个就是前台的页面部分，另一个就是后台的数据库部分，所以我们在配置禅道的时候他会自动占用我们的两个网络端口，一个是Apache应用服务(默认端口80)，一个是mysql的数据库服务(默认端口3306)。
一、修改Apache端口
首先，如果我们的服务器的80端口没有开放的话，那么我们就是只能修改Apache应用服务的端口了，其实非常简单，安装完成禅道后，在任意目录下输入命令：
/opt/zbox/zbox  -h   //查看zbox的帮助命令
/opt/zbox/zbox  -ap  8080  //修改Apache服务器的端口号为8080
/opt/zbox/zbox  restart    //重启Apache服务器
做完以上操作之后，禅道的端口号就被修改为8080了
二、修改mysql端口
修改mysql端口，其实非常简单，做的操作和上面的类似：
/opt/zbox/zbox  -mp  8090  //修改mysql服务器的端口号为8090
/opt/zbox/zbox  restart    //重启Apache服务器
至此，禅道中带的mysql数据库端口就修改完成了
但是，事情没有那么简单就可以了，我们修改了数据库的端口，但是禅道发布在Apache上的服务却不会认这个新发布的端口，这个时候，我们打开前端服务的地址，点击禅道的服务进入之后，整个页面就是一片空白。
这个时候，我们还需要设置一下访问的数据库端口：
在服务器上，我们先定位到以下位置：
/opt/zbox/app/zentao/config
然后再里面找到my.php，用vi命令去操作：
找到如图所示的端口号，然后改为你刚才修改的mysql的端口号，然后重新启动禅道服务，就可以了，可以跳转到登陆页面。

   通过SSH连接可以远程管理Linux等设备，默认linuxssh端口是22端口，如何修改SSH默认端口，如何增加SSH端口呢？，下面给大家演示一下。
工具：
Xshell
Linux虚拟机
SSH是个啥？
SSH 为 Secure Shell
由 IETF 的网络工作小组（Network Working Group）所制定；
SSH 是建立在应用层和传输层基础上的一种安全协议。
SSH传输数据是加密的，可以有效防止传输过程被截取数据保障安全。
SSH的数据是经过压缩的，所以可以加快传输的速度
具体步骤：
第一步：首先查看一下当前linux是否已经安装SSH软件包。
使用 rpm -qa|grep ssh。如果没有安装执行yum install ssh



第二步：确认ssh服务已经开启。
使用cat /etc/redhat-release



第三步：找到SSh服务配置文件路径一般都是在 /etc/ssh这个目录下面 sshd_config 这个文件。使用命令：
vi /etc/ssh/sshd_config



第四步：修改SSH端口号。
使用VI \vim编辑器，打开sshd_config这个文件，搜索找到 port字段。如下图



第五步：将光标定位到port  22这行 yy  然后键盘 P复制一行， insert插入编辑22端口为2222。将port 22前面的#号去掉，防止因为配置是吧，导致不能远程。设置好之后如下图，wq保存退出，表示已经增加了一个2222端口号啦



第六步：修改firewall配置。
firewall添加想要修改的ssh端口，命令：firewall-cmd --zone=public --add-port=2222/tcp--permanent



ps：permanent是保存配置，不然下次重启以后这次修改无效。如果无法执行，说明没有安装firewalld。执行：yum install firewalld。并使用systemctl start firewalld启动防火墙。 
第七步：执行命令：firewall-cmd –reload

 
第八步：查看添加端口是否成功。
如果添加成功则会显示yes，否则no
firewall-cmd --zone=public--query-port=2222/tcp



第九步：step3 修改SELinux
1）  使用以下命令查看当前SElinux允许的ssh端口：semanage port -l | grep ssh，可得知，2222端口还没被允许。



Ps：如果提示找不到命令，安装semanage：yum install policycoreutils-python
2） 
添加2222端口到 SELinux：semanage port -a -tssh_port_t -p tcp 2222
然后确认一下是否添加进去：semanage port -l | grep ssh
成功后输入如下图



第十步：重启ssh：systemctl restart sshd.service。然后测试。如果成功后可以把原来的22端口注释掉。

正忙着呢，突然收到监控服务器发出的报警短信提示xx设备的ssh服务出问题了，一般ssh出问题的是服务器死机了，赶快上监控界面查看，发现
conn没有报警，ping了一下该设备，网络是通的，用putty连了一下，报错提示无法连接。想起有个putty的终端跑着日志监控一直没
关，ctrl＋c切出来发现没被踢出，哈哈，不用跑机房了。执行netstat -natp | grep
:22，看到有N个连接，除了我自己的ip，都是一个国外的ip，吓出一头汗，难道被黑了？w了一下发现只有一个已经登录的连接，这才松了口气，看来是这
个机器对外网开放着22端口，导致有个脚本小子想来这抓台肉鸡，还好我老人家的设备口令一般都在11位以上，且绝对的数字字母符号的混合。但我印象总5年
前我就把所有有公网ip的unix主机在防火墙上都限制了22的访问啊，难道记错了？翻看了一下文档，从pix的配置文件中看应该都把22的对外访问注释
掉了啊。忽然想起这个机器上面绑定了两个内部ip，其中一个ip在pix上做的NAT，因为这个ip没有提供外部业务，当时仅是为了用于连接短信中心，可
能在修改防火墙的时候忘了它了。
现在让那小子知道这个ip开放了ssh，肯定会不断尝试，修改pix需要找其他部门的人协调，时间来不及，看来只能从本地想办法了，首先想到的
是关闭ssh服务，重新开放telnet服务，这样以后内部访问用23口，外部因为23没在pix上做配置，所有也是安全的。后来斟酌了下，觉得还是用
ssh，毕竟安全，但必须得把端口改掉，执行了以下流程，将ssh端口做了修改，然后重启了设备将那小子踢出，问题得以解决。
 
首先修改配置文件

vi /etc/ssh/sshd_config

找到#Port 22一段，这里是标识默认使用22端口，修改为如下：

Port 22

Port 50000

然后保存退出

执行/etc/init.d/sshd restart

这样SSH端口将同时工作与22和50000上。
(现在编辑防火墙配置：vi /etc/sysconfig/iptables

启用50000端口。

执行/etc/init.d/iptables restart

这段适用于打开了iptables的用户，我个人不大习惯用这个，所以不用操作此步

)
现在请使用ssh工具连接50000端口，来测试是否成功。

如果连接成功了，则再次编辑sshd_config的设置，将里边的Port22删除（dd掉），即可。

之所以先设置成两个端口，测试成功后再关闭一个端口，是为了方式在修改conf的过程中，

万一出现掉线、断网、误操作等未知情况时候，还能通过另外一个端口连接上去调试

以免发生连接不上必须派人去机房，导致问题更加复杂麻烦。