在CentOS系统上修改SSH远程端口是一个常见的安全操作，可以帮助你提高服务器的安全性，默认的SSH端口是22，黑客通常会扫描此端口以寻找可攻击的服务器。将SSH端口更改为非标准端口可以降低被攻击的几率。

1. 修改SSH配置文件

sudo vi /etc/ssh/sshd_config

找到Port 22(默认为22号端口)，按i,进入编辑模式，利用#将其注释掉，再下面添加一行Port +自定义远程端口，修改后后按esc，再按:键，输入wq按enter保存退出即可。

2. 修改防火墙，放行新端口

sudo firewall-cmd --zone=public --add-port=2222/tcp --permanent

3.重新加载防火墙配置

sudo firewall-cmd --reload

4. 关闭SELinux

vi /etc/selinux/config  #替换SELINUX=后面的内容为 SELINUX=disabled
 
setenforce 0 #暂时关闭

5. 重启SSH服务

systemctl restart sshd