sshd_config改端口不生效的常见原因是未配置SELinux端口策略和云服务器安全组。需在firewalld放行新端口、用semanage添加SELinux端口权限，并在云平台安全组中同步开放，三者缺一不可。
sshd_config 里改端口不生效？常见原因不是配置写错了，而是漏掉了 SELinux 或防火墙环节。CentOS 7 默认启用 firewalld 和 SELinux，只改 /etc/ssh/sshd_config 是不够的。
修改 sshd_config 并保留备用端口
直接编辑配置文件，别只改一行：
sudo vi /etc/ssh/sshd_config找到
#Port 22，取消注释，并**额外添加一行新端口**（不要删掉 22）：Port 22<br>Port 2222这样即使新端口连不上，还能用 22 登录救场。端口号建议选 10000–65535 范围内未被占用的值，避免与常用服务冲突（比如
25、80、443、3306 等）。改完保存，先别重启服务。
必须放行 firewalld 新端口
CentOS 7 默认用 firewalld，不是 iptables。漏掉这步，连接会直接超时：
CentOS Linux 7.9.2009
下载
CentOS Linux 7.9.2009是传统CentOS Linux 7的最后主要版本，也是很多企业历史服务器中仍可能遇到的系统版本。它以稳定、兼容RHEL 7生态、文档丰富和软件支持广泛著称，曾长期用于Web服务、数据库、虚拟化节点和企业内部业务系统。不过CentOS Linux 7已于2024年6月30日停止维护，现在继续使用会面临安全补丁缺失风险。该版本更适合旧业务迁移、历史环境恢复或离
- 执行
sudo firewall-cmd --zone=public --add-port=2222/tcp --permanent - 再执行
sudo firewall-cmd --reload - 验证是否生效：
sudo firewall-cmd --query-port=2222/tcp返回yes才算成功
SELinux 不允许新端口？用 semanage 添加
如果启用了 SELinux（sestatus 显示 enabled），它默认只认 22 端口。不处理会导致 sshd 启动失败或拒绝绑定：
- 先确认工具存在：
semanage通常不在基础安装里，运行sudo yum install policycoreutils-python安装 - 添加端口：
sudo semanage port -a -t ssh_port_t -p tcp 2222 - 检查是否成功：
semanage port -l | grep ssh_port_t应该能看到ssh_port_t后跟着2222和22
ValueError: Port tcp/2222 already defined，说明已存在，不用重复加。
重启并验证，别急着删旧端口
所有前置步骤做完再重启服务：
sudo systemctl restart sshd然后立刻本地测试：
ssh -p 2222 user@your-server-ip。成功登录后，再考虑注释掉 sshd_config 中的 Port 22 行并重启一次。但更稳妥的做法是留着它几天，等确认新端口稳定、日志无异常（sudo tail -f /var/log/secure）、且你有其他方式（如 VNC、控制台）能应急登录时，再彻底关闭 22。
真正容易被忽略的是 SELinux 端口策略和云平台安全组——这两处没配对，哪怕 sshd 启动成功、防火墙也开了，连接照样不通。 
