Centos 7 修改SSH端口号

vlei

　　最近自己需要用台linux服务器，听朋友意见选择了Centos，安装完了之后发现全是坑！
　　防火墙改为firewalld，linux系统默认了10多年的iptables都没装。。。
　　预装的数据库是mariadb，没有mysql（后来查资料mariadb是mysql的分支，不过我是折腾重装了一次mysql）。。。
　　更别说各种命令的差异。。。
　　启动ssh，为了安全性更改了端口，记录一下用法。。。
　　-----------------------------------------------------------------------------------------------------
　　step1 修改/etc/ssh/sshd_config
　　vi /etc/ssh/sshd_config
　　#Port 22         //这行去掉#号
　　Port 20000      //下面添加这一行
　　step2 修改SELinux
　　使用以下命令查看当前SElinux 允许的ssh端口：
　　semanage port -l | grep ssh
　　添加20000端口到 SELinux
　　semanage port -a -t ssh_port_t -p tcp 20000
　　然后确认一下是否添加进去
　　semanage port -l | grep ssh
　　如果成功会输出
　　ssh_port_t                    tcp    20000, 22
　　step3 重启ssh
　　systemctl restart sshd.service
　　主要是在更改sshd的配置后还需要semanage一下端口。
　　查资料semanage命令是用来查询与修改SELinux默认目录的安全上下文，可以查询所有的目录默认值，也能够使用它来增加默认值的设置，我理解是种linux的安全策略。
　　如果开启了firewalld，还需要增加相关设置，因为我关闭了firewalld所以这部分就省略了。
　　参考：http://blog.csdn.net/jasper_success/article/details/38537049