多开几个ssh，防止配置文件错误，将自己关在服务器外面了
netstat -ntlp|grep ssh # ssh对应的端口号修改sshd_config配置文件 /etc/ssh/sshd_config，重启sshd服务
#Port 22
Port 10011 # 端口号自己定义，不能超过65535，建议10000-65535，同时要记得在防火墙中开放端口号systemctl restart sshd # 修改端口后，需重启服务生效重启sshd服务报错
Job for sshd.service failed because the control process exited with error code. See "systemctl status sshd.service" and "journalctl -xe" for details.
这个时候新建连接发现22端口也连不上，只能在之前开的窗口上将修改的还原。
一、修改sshd_config配置文件 /etc/ssh/sshd_config
Port 22
Port 10011 # 两个都放开，等10011弄好了再关闭22端口二、重启sshd服务
重启显示正常，但还是有个报错
localhost.localdomain sshd[1616]: error: Bind to port 10011 on 0.0.0.0 failed: Permission denied.
localhost.localdomain sshd[1616]: error: Bind to port 10011 on :: failed: Permission denied.三、解决办法一（后发现不可取）
查询资料说是SELinux的问题，修改 /etc/selinux/config 文件中设置， 关闭SELinux
#SELINUX=enforcing
SELINUX=disabled
修改完后重启服务器 reboot ，发现运行正常
四、什么是SELinux
第三步虽然解决了问题，但百度查了下百度下SELinux
SeLinux全称Security-Enhanced Linux即安全增强型Linux，它是一个Linux内核模块，也是Linux的一个安全子系统。
SELinux主要作用就是最大限度地减小系统中服务进程可访问的资源，设想一下，如果一个以root身份运行的网络服务存在0day漏洞，黑客就可以利用这个漏洞，以root的身份在您的服务器上为所欲为了，SeLinux就是来解决这种问题的。
参考博客 https://www.cnblogs.com/quqibinggan/p/13289693.html
看到这，第三步的操作好像不可取，将第三步操作还原并重启服务器。
五、解决办法二（可取）
semanage port -l|grep ssh # SELinux允许的ssh端口号# 没有需要先安装
yum provides semanage
yum install policycoreutils-python -ysemanage port -a -t ssh_port_t -p tcp 10011systemctl restart sshd
到这里，ssh新增了一个端口号10011，使用ssh连接工具也是可以连接的，测试完成后再编辑 /etc/ssh/sshd_config 文件将22端口注释掉，只保留10011端口，可降低服务器被恶意ssh攻击风险。
