vim /etc/ssh/sshd_config  取消掉22端口的注释，同时增加一个自定义的端口
Port 22
Port 10086

先查看SELinux开放给ssh使用的端口
semanage port -l|grep ssh
我的系统打印如下：
ssh_port_t tcp 22
可知，SELinux没有给SSH开放10086端口，那么我们来添加该端口：
semanage port -a -t ssh_port_t -p tcp 10086
完成后，再次查看
semanage port -l|grep ssh
ssh_port_t tcp 22，10086

先查看防火墙是否开启了10086端口：

firewall-cmd --permanent --query-port=10086/tcp
打印结果如下：
no

表示没有开放10086端口，那么添加下该端口：
firewall-cmd --permanent --add-port=10086/tcp
打印结果如下：
success

重新加载防火墙策略：
firewall-cmd --reload
执行成功后，查看10086端口是否被开启：

firewall-cmd --permanent --query-port=10086/tcp
打印结果如下：
yes
也可以使用firewall-cmd --list-port查看开放的端口

systemctl restart sshd
systemctl restart firewalld.service
shutdown -r now   稳健措施，重启一下服务器。

修改SSH配置文件，将22端口注释。

systemctl restart sshd即可。
防火墙内如果有配置22端口，可以删掉
firewall-cmd --permanent --zone=public --remove-port=22/tcp

systemctl restart firewalld.service