1
2
sudo vim /etc/ssh/sshd_config 

1
2
#Port 22

1
2
3
Port 22	//开放默认的22端口，为了保证ssh能通过22正常登录，即使自定义端口无法正常登录也需要保证22暂时能够正常登录，方便之后操作
Port 1001	//新增的端口号

1
2
sudo firewall-cmd --zone=public --add-port=1001/tcp --permanent //增加permanent参数代表永久性

1
2
sudo firewall-cmd --reload 

1
2
sudo firewall-cmd --zone=public --query-port=1001/tcp

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
sudo rpm -qa |grep policycoreutils-python
# 若未安装，请先安装工具包

[root@CentOSStream9 ~]# dnf provides semanage	#查看semanage在哪个安装包中
Repository baseos is listed more than once in the configuration
Repository appstream is listed more than once in the configuration
上次元数据过期检查：0:22:21 前，执行于 2022年11月26日 星期六 15时11分14秒。
policycoreutils-python-utils-3.3-5.el9.noarch : SELinux policy core python utilities
仓库        ：appstream
匹配来源：
文件名    ：/usr/sbin/semanage

policycoreutils-python-utils-3.4-1.el9.noarch : SELinux policy core python utilities
仓库        ：appstream
匹配来源：
文件名    ：/usr/sbin/semanage

policycoreutils-python-utils-3.4-2.el9.noarch : SELinux policy core python utilities
仓库        ：appstream
匹配来源：
文件名    ：/usr/sbin/semanage

policycoreutils-python-utils-3.4-3.el9.noarch : SELinux policy core python utilities
仓库        ：appstream
匹配来源：
文件名    ：/usr/sbin/semanage

policycoreutils-python-utils-3.4-4.el9.noarch : SELinux policy core python utilities
仓库        ：@System
匹配来源：
文件名    ：/usr/sbin/semanage

policycoreutils-python-utils-3.4-4.el9.noarch : SELinux policy core python utilities
仓库        ：appstream
匹配来源：
文件名    ：/usr/sbin/semanage

[root@CentOSStream9 ~]# dnf install policycoreutils-python-utils-3.4-4.el9.noarch	#安装
Repository baseos is listed more than once in the configuration
Repository appstream is listed more than once in the configuration
上次元数据过期检查：0:26:16 前，执行于 2022年11月26日 星期六 15时11分14秒。
软件包 policycoreutils-python-utils-3.4-4.el9.noarch 已安装。
依赖关系解决。
无需任何处理。
完毕！
[root@CentOSStream9 ~]# 

1
2
sudo semanage port -l |grep ssh 

1
2
sudo semanage port -a -t ssh_port_t -p tcp 1001

1
2
sudo semanage port -l |grep ssh

1
2
3
sudo systemctl restart sshd	//ssh服务
sudo systemctl restart firewalld.service	//firewall服务

1
2
3
4
5
firewall-cmd --zone=public --query-port=1001/tcp	//先查看该端口是否存在
firewall-cmd --zone=public --remove-port=22/tcp --permanent	//如果该端口存在，则删除
firewall-cmd --zone=public --query-port=22/tcp	//再次查看需要删除的端口是否已经删除
firewall-cmd --reload	//重新加载

1
2
semanage port --delete -t ssh_port_t -p tcp 5500