SSHのポート番号を変更する方法｜sshd_configのPort設定とfirewall-cmdでの開放手順

# sshd_configファイルを開きます
[root@server1 ~]# vi /etc/ssh/sshd_config

# デフォルトのPort設定（コメントアウトされている場合が多い）
#Port 22

# 変更後（コメントを外して新しいポート番号に変更する）
Port 2222

# sshd_configの構文チェック
[root@server1 ~]# sshd -t
# エラーが表示されなければOK

# Portが正しく設定されているか確認します
[root@server1 ~]# grep "^Port" /etc/ssh/sshd_config
Port 2222

# SELinuxの状態を確認します
[root@server1 ~]# getenforce
Enforcing

# policycoreutils-pythonパッケージをインストール（未導入の場合）
[root@server1 ~]# dnf install -y policycoreutils-python-utils

# 2222番ポートをSSHとして登録します
[root@server1 ~]# semanage port -a -t ssh_port_t -p tcp 2222

# 登録されたか確認します
[root@server1 ~]# semanage port -l | grep ssh
ssh_port_t                     tcp      2222, 22

# firewalldの状態を確認します
[root@server1 ~]# systemctl status firewalld
* firewalld.service - firewalld - dynamic firewall daemon
   Active: active (running) since ...

# 新ポート（2222/tcp）を永続的に開放します
[root@server1 ~]# firewall-cmd --permanent --add-port=2222/tcp
success

# 設定を反映します
[root@server1 ~]# firewall-cmd --reload
success

# 開放されたか確認します
[root@server1 ~]# firewall-cmd --list-ports
2222/tcp

# sshdを再起動します
[root@server1 ~]# systemctl restart sshd

# 再起動後のsshdの状態を確認します
[root@server1 ~]# systemctl status sshd
* sshd.service - OpenSSH server daemon
   Active: active (running) since Tue 2026-04-07 09:30:15 JST; 5s ago
   ...
   Process: ExecStartPre=/usr/sbin/sshd -t (code=exited, status=0/SUCCESS)

# 新ポートでListenしているか確認します
[root@server1 ~]# ss -tlnp | grep sshd
LISTEN  0  128  0.0.0.0:2222   0.0.0.0:*  users:(("sshd",pid=12345,fd=4))
LISTEN  0  128     [::]:2222      [::]:*  users:(("sshd",pid=12345,fd=6))

# 別のターミナルから新ポート（2222）で接続します
$ ssh -p 2222 user@www.example.com

# 接続できた場合は成功です
The authenticity of host '[www.example.com]:2222' can't be established.
ED25519 key fingerprint is SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxx.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes

# sshサービス（22番ポート）を永続的に削除します
[root@server1 ~]# firewall-cmd --permanent --remove-service=ssh
success

# 設定を反映します
[root@server1 ~]# firewall-cmd --reload
success

# 現在の開放状況を確認します（22番が消えていることを確認）
[root@server1 ~]# firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: ens160
  sources:
  services: cockpit dhcpv6-client
  ports: 2222/tcp
  protocols:
  forward: yes
  masquerade: no
  ...

# ~/.ssh/config の設定例
Host myserver
    HostName www.example.com
    User pakira
    Port 2222
    IdentityFile ~/.ssh/id_rsa

# エラーの確認（journalctlで詳細を表示）
[root@server1 ~]# journalctl -u sshd -n 20
Apr 07 09:30:15 server1 sshd[12345]: error: Bind to port 2222 on 0.0.0.0 failed: Permission denied.

# SELinuxのAVCログを確認します
[root@server1 ~]# ausearch -m AVC -ts recent | grep sshd
type=AVC msg=audit(...): avc: denied { name_bind } for pid=12345 comm="sshd" src=2222 ...

# sshdが正しいポートでListenしているか確認します
[root@server1 ~]# ss -tlnp | grep sshd

# firewall-cmdで該当ポートが開いているか確認します
[root@server1 ~]# firewall-cmd --list-ports

# SELinuxでポートが許可されているか確認します
[root@server1 ~]# semanage port -l | grep ssh