1.修改SSH远程端口为12345，验证能用12345端口登录即可。 编辑SSH文件：执行 vi /etc/ssh/sshd_config

修改 #Port 22 为 Port 12345 保存退出（这里暂时不重启SSH，需要在防火墙通过这个端口后重启）。 2.设置开启CENTOS防火墙，并通过TCP的12345和3306端口，只能设置一条规则。 执行：vi /etc/sysconfig/iptables 添加以下这条命令： 添加上图命令后按esc输入:wq保存，再重启防火墙：service iptables restart 查看端口是否开启：iptables -L -n 图中有12345,3306的字样说明端口已经成功开启了，这时候我们在重启一下之前修改过的SSH 命令是：service sshd restart 3.在配置文件里面关闭SELINUX，在不重启系统的情况下生效： 执行命令：setenforce 0 ##设置SELinux 成为permissive模式(重启后会还原，用于临时关闭。）setenforce 1（开启selinux）