由于作为web服务器来使用，所以对外要开放 80 端口，另外肯定要通过ssh进行服务器管理，22 端口也要对外开放，当然最好是把ssh服务的默认端口改掉，在公网上会有很多人试图破解密码的，如果修改端口
由于作为web服务器来使用，所以对外要开放 80 端口，另外肯定要通过ssh进行服务器管理，22 端口也要对外开放，当然最好是把ssh服务的默认端口改掉，在公网上会有很多人试图破解密码的，如果修改端口，记得要把该端口对外开发，否则连不上就悲剧了。
su - root # root用户登陆
vim /etc/ssh/sshd_config # 修改配置
找到 Port 22 这行，修改为指定的端口，如 31 ， 保存。
修改SELinux
使用以下命令查看当前SElinux 允许的ssh端口：
semanage port -l | grep ssh
添加 31 端口到 SELinux
semanage port -a -t ssh_port_t -p tcp 31
然后确认一下是否添加进去
semanage port -l | grep ssh
如果成功会输出
ssh_port_t tcp 31, 22
修改防火墙开放端口
firewall-cmd --zone=public --add-port=80/tcp --permanent （--permanent永久生效，没有此参数重启后失效）
firewall-cmd --reload #重新载入
firewall-cmd --zone=public --list-ports #查看所有打开的端口
重启ssh
systemctl restart sshd.service
这样，就可以使用 SSH 31端口登陆了
