改远程端口是个很简单的处理，相信大家操作起来也不难，不过一不小心就会给自己造成麻烦。我看了好多网上的操作方法，对于远程用户来说，不注意操作顺序，一不小心就悲剧了，端口是改了，当我们想连接的时候发现自己已经被关在外面了，被防火墙把我们隔离了，而我们又是远程操作的，这就很麻烦了。所以我在这里呼吁大家，在改之前，麻烦把想要的端口添加防火墙列外。

在改之前，麻烦把想要的端口添加防火墙列外。

在改之前，麻烦把想要的端口添加防火墙列外。

linux添加防火墙列外的方法如下

-A INPUT -m state --state NEW -m tcp -p tcp --dport 5364 -j ACCEPT

记得是新加，而不是去改允许22那条，因为我们现在还用着22呢（等操作完了再来删除允许22也不迟）

重启iptables服务

service iptables restart

现在我们可以来放心的修改默认端口了

vi /etc/ssh/sshd_config

找到#port 22 把注释去掉并修改端口,端口值在35535之内。

重启ssh服务，使得端口号生效

service sshd restart

windows改远程端口也记得先将端口添加防火墙例外

防火墙，高级设置

入站规则，新建规则

选择端口，然后下一步

指定将要使用的端口，记得不要和常用端口冲突

选择允许连接

然后起个名字，这个名字只是为了自己好记忆

添加完之后，可以开始修改端口了

打开注册表： 运行regedit。

找到：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] 双击右边 PortNumber——点十进制——更改值为：5124 —— 点确定。

然后找到： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] 双击右边 PortNumber——点十进制——更改值为：5124 —— 点确定。 

重启电脑进行验证，看原来的端口是不是不能登陆了，改用新的端口就可以正常远程登陆