先查看下服务器端口号范围：
# sysctl -a|grep ip_local_port_range
net.ipv4.ip_local_port_range = 32768 61000
新ssh端口号在这个范围内即可，如41134
第一步：
vi /etc/sysconfig/iptables
找到现有的ssh那行，把22修改为新的SSH端口号41134
修改后的配置应为
-A INPUT -p tcp -m state --state NEW -m tcp --dport 41134 -j ACCEPT
#service iptables save (保存防火墙配置)
#service iptables restart (重启防火墙)
第二步：
＃ vi /etc/ssh/sshd_config
把Port 22行的修改为Port 41134
重启下ssh服务
#service sshd restart
切记，第一步和第二步不可搞反，否则SSH远程连接不上。
本文转自 sunrisenan 51CTO博客，原文链接:http://blog.51cto.com/sunrisenan/1940306
